PT-2026-78424

CVE-2026-76243

Publicado

2026-05-29

Atualizado

2026-08-25

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas stigmem versões anteriores a 0.9.0a2

Description Ocorre uma falha de bypass de autenticação quando a autenticação é desativada em implantações que não sejam de loopback. Isso permite que atacantes realizem operações de leitura, gravação e federação usando uma identidade anônima quando os nós estão expostos fora de ambientes de desenvolvimento local.

Recommendations Atualize o stigmem para a versão 0.9.0a2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-76243