CVE-2026-76243
KrytyczneCVSS 9.2Streszczenie
Wersje stigmem przed 0.9.0a2 pozwalają na nieuwierzytelniony dostęp, gdy uwierzytelnianie jest wyłączone na wdrożeniach innych niż loopback. Atakujący mogą wykonywać operacje odczytu, zapisu i federacji z anonimową tożsamością, gdy węzły są wystawione poza lokalne środowiska deweloperskie.
Ocena ryzyka
Nieautoryzowany dostęp do danych i operacji, co może prowadzić do naruszenia integralności i poufności danych oraz nieautoryzowanych zmian w federacji.
Rekomendacja
Zaleca się włączenie uwierzytelniania na wszystkich wdrożeniach innych niż loopback lub ograniczenie dostępu do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
stigmem versions before 0.9.0a2 allow unauthenticated access when authentication is disabled on non-loopback deployments. Attackers can perform read, write, and federation operations with anonymous identity when nodes are exposed outside local development environments.