CVE-2026-76238highCWE-863

CVE-2026-76238: falha de alta gravidade em eidetic-labs stigmem-node

stigmem before 0.9.0a12 Cross-Tenant BOLA via decay sweep

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar stigmem-node+ Monitorar stigmem-node

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.4%
stigmem versions before 0.9.0a12 contain a broken object level authorization vulnerability in the decay sweep endpoint that allows authenticated attackers with write credentials for one tenant to execute decay operations affecting all tenants. Attackers can submit POST requests to the decay sweep endpoint with ttl_seconds=0 to expire facts across all tenants, or use dry_run to obtain cross-tenant fact counts and existence information.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
eidetic-labs · stigmem-node
CVEs relacionadas — eidetic-labs stigmem-node

No mesmo produto, das mais perigosas para as menos.

CVE-2026-76237HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via quarantineEPSS 0.4%CVE-2026-76236HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via TombstonesEPSS 0.4%CVE-2026-76239MEDIUMStigmem before 0.9.0a11 SSRF via unvalidated webhook delivery_addressEPSS 0.3%