CVE-2026-76242 in stigmem
Tóm tắt
Bởi VulDB • 21/08/2026
stigmem-node 0.9.0a1 chấp nhận vật liệu khóa của đối tác liên kết (federation) trong quá trình đăng ký đối tác mà không có bước phê duyệt riêng biệt thông qua xác minh dấu vân tay ngoài băng thông (out-of-band). Trên các nút chấp nhận đăng ký đối tác liên kết qua mạng nơi việc đăng ký ban đầu có thể bị chặn hoặc chuyển hướng sai, kẻ tấn công có thể đăng ký một đối tác độc hại và truy cập vào hoặc làm giả mạo lưu lượng liên kết. Đã được sửa trong phiên bản 0.9.0a2, giới thiệu luồng phê duyệt tạm thời yêu cầu xác minh dấu vân tay của quản trị viên trước khi chấp nhận các mã thông báo (tokens) của đối tác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.