CVE-2026-76244
KrytyczneCVSS 9.1Streszczenie
stigmem-node zawiera niebezpieczną domyślną konfigurację, która pozwala na przesyłanie ruchu federacyjnego bez ochrony mTLS, gdy włączone są punkty końcowe inne niż loopback. Operatorzy, którzy celowo wyłączyli mTLS i jednocześnie wiążą federację z adresami innymi niż loopback, narażają ruch federacyjny na przechwycenie w postaci jawnego tekstu i ataki typu man-in-the-middle.
Ocena ryzyka
Ryzyko przechwycenia i modyfikacji ruchu federacyjnego przez nieautoryzowane strony, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się włączenie mTLS dla całego ruchu federacyjnego lub unikanie wiązania federacji z adresami innymi niż loopback, gdy mTLS jest wyłączone.
Oryginalny opis (angielski, źródło NVD)
stigmem-node contains an insecure default configuration vulnerability that allows federation traffic to traverse networks without mTLS protection when non-loopback endpoints are enabled. Operators who explicitly disabled mTLS while binding federation to non-loopback addresses expose federation traffic to cleartext interception and man-in-the-middle attacks.