CVE-2026-76239
Orta
Açıklama
0.9.0a11 öncesindeki Stigmem, webhook abonelikleri oluştururken delivery_address parametresini doğrulamada başarısız olur ve kimliği doğrulanmış kullanıcıların dahili loopback ve özel ağ hedefleri belirlemesine izin verir. Saldırganlar, eşleşen fact-change olaylarını tetikleyerek Stigmem sunucusunun dahili servislere sunucu taraflı HTTP POST istekleri göndermesini sağlayabilir; bu durum localhost ve özel ağ uç noktalarına karşı kör SSRF saldırılarını mümkün kılar.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünStigmem-node
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- stigmem-node0.9.0a11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stigmem-nodePyPI | v < 0.9.0a11 | 0.9.0a11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.