CVE-2026-76242
CVE-2026-76242 · stigmem Federation Peer Registration Authentication Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
stigmem-node 0.9.0a1 accepts federation peer key material during peer registration without a separate administrator out-of-band fingerprint approval step. On nodes that accept federation peer registration over a network where initial registration can be intercepted or misdirected, an attacker can register a malicious peer and gain access to or tamper with federation traffic. Fixed in 0.9.0a2, which introduces a pending approval flow requiring administrator fingerprint verification before peer tokens are accepted.
CVSS 9.1 · Kritisch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
stigmem
- Softwareversionen
- ≥ 0, < 0.9.0a2: Betroffen (custom)
- 0.9.0a2: Nicht betroffen (custom)
Auf 0.9.0a2 aktualisieren
stigmem-node PyPI
- Softwareversionen
- 0.9.0a1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.0a2
Auf 0.9.0a2 aktualisieren