CVE-2026-76243
CVE-2026-76243 · stigmem before 0.9.0a2 Authentication Bypass via Disabled Auth
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
stigmem versions before 0.9.0a2 allow unauthenticated access when authentication is disabled on non-loopback deployments. Attackers can perform read, write, and federation operations with anonymous identity when nodes are exposed outside local development environments.
CVSS 9.2 · Critique · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
stigmem
- Versions du logiciel
- ≥ 0, < 0.9.0a2: Concernée (custom)
- 0.9.0a2: Non concernée (custom)
Mettez à jour vers 0.9.0a2
stigmem-node PyPI
- Versions du logiciel
- 0.9.0a1
- Plages de versions concernées
- ECOSYSTEM: < 0.9.0a2
Mettez à jour vers 0.9.0a2