CVE-2026-76244

Nome do Software Vulnerável e Versões Afetadas stigmem-node (versões afetadas não especificadas)

Description Uma configuração padrão insegura permite que o tráfego de federação atravesse redes sem a proteção mTLS (mutual Transport Layer Security, um processo onde ambas as partes em uma sessão de comunicação se autenticam mutuamente) quando endpoints que não sejam de loopback estão habilitados. Operadores que desativam explicitamente o mTLS ao vincular a federação a endereços que não sejam de loopback expõem o tráfego de federação a interceptações em texto claro e ataques de man-in-the-middle.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.