CVE-2026-76238 in stigmem
Tóm tắt
Bởi VulDB • 19/08/2026
Các phiên bản của stigmem trước 0.9.0a12 chứa một lỗ hổng ủy quyền đối tượng bị lỗi (broken object level authorization) trong điểm cuối decay sweep, cho phép các kẻ tấn công đã xác thực có thông tin đăng nhập ghi trên một tenant nhất định thực thi các thao tác suy giảm ảnh hưởng đến tất cả các tenant. Kẻ tấn công có thể gửi yêu cầu POST tới điểm cuối decay sweep với ttl_seconds=0 để làm hết hạn dữ liệu (facts) trên tất cả các tenant, hoặc sử dụng dry_run để lấy thông tin về số lượng và sự tồn tại của dữ liệu xuyên suốt nhiều tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.