CVE-2026-76238
WysokieCVSS 7.2Streszczenie
stigmem przed wersją 0.9.0a12 zawiera podatność na złamanie autoryzacji na poziomie obiektu w punkcie końcowym decay sweep, która pozwala uwierzytelnionym atakującym z poświadczeniami zapisu dla jednego dzierżawcy na wykonywanie operacji decay wpływających na wszystkich dzierżawców. Atakujący mogą wysyłać żądania POST z ttl_seconds=0, aby wygaszać fakty we wszystkich dzierżawcach, lub użyć dry_run do uzyskania informacji o faktach i ich istnieniu między dzierżawcami.
Ocena ryzyka
Atakujący może naruszyć izolację danych między dzierżawcami, powodując nieautoryzowane wygaszenie faktów lub ujawnienie informacji o danych innych dzierżawców.
Rekomendacja
Zaktualizuj stigmem do wersji 0.9.0a12 lub nowszej, która naprawia podatność, oraz ogranicz dostęp do punktu końcowego decay sweep tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
stigmem versions before 0.9.0a12 contain a broken object level authorization vulnerability in the decay sweep endpoint that allows authenticated attackers with write credentials for one tenant to execute decay operations affecting all tenants. Attackers can submit POST requests to the decay sweep endpoint with ttl_seconds=0 to expire facts across all tenants, or use dry_run to obtain cross-tenant fact counts and existence information.