CVE-2026-76243
CVE-2026-76243 · stigmem before 0.9.0a2 Authentication Bypass via Disabled Auth
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
stigmem versions before 0.9.0a2 allow unauthenticated access when authentication is disabled on non-loopback deployments. Attackers can perform read, write, and federation operations with anonymous identity when nodes are exposed outside local development environments.
CVSS 9.2 · Crítica · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
stigmem
- Versiones
- ≥ 0, < 0.9.0a2: Afectada (custom)
- 0.9.0a2: No afectada (custom)
Actualiza a 0.9.0a2
stigmem-node PyPI
- Versiones
- 0.9.0a1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.0a2
Actualiza a 0.9.0a2