CVE-2026-76242
Kritik
Açıklama
stigmem-node 0.9.0a1, eş kaydı sırasında federasyon eş anahtar materyalini, ayrı bir yönetici bant dışı parmak izi onay adımı olmadan kabul eder. Federasyon eş kaydını, ilk kaydın engellenebileceği veya yanlış yönlendirilebileceği bir ağ üzerinden kabul eden düğümlerde, bir saldırgan kötü niyetli bir eş kaydedebilir ve federasyon trafiğine erişebilir veya bu trafiği tahrif edebilir. 0.9.0a2 sürümünde düzeltilmiştir; bu sürüm, eş belirteçleri kabul edilmeden önce yönetici parmak izi doğrulaması gerektiren bir bekleyen onay akışı sunar.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünStigmem-node
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- stigmem-node0.9.0a2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stigmem-nodePyPI | v < 0.9.0a2 | 0.9.0a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.