CVE-2026-76241
CVE-2026-76241 · stigmem Plugin Signature Enforcement Bypass via Configuration
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
stigmem-node 0.9.0a1 allows plugin signature enforcement to be disabled via a single configuration flag without a second explicit acknowledgment. If that setting is carried into an environment where plugin directories are writable by less-trusted users, unsigned (potentially malicious) plugin code could be loaded and executed, resulting in arbitrary code execution. Fixed in 0.9.0a2, which requires a second explicit acknowledgment to disable signature enforcement.
CVSS 7.3 · Hoch · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
stigmem
- Softwareversionen
- ≥ 0, < 0.9.0a2: Betroffen (custom)
- 0.9.0a2: Nicht betroffen (custom)
Auf 0.9.0a2 aktualisieren
stigmem-node PyPI
- Softwareversionen
- 0.9.0a1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.0a2
Auf 0.9.0a2 aktualisieren