CVE-2026-76239mediumCWE-918

CVE-2026-76239: falha de média gravidade em eidetic-labs stigmem-node

Stigmem before 0.9.0a11 SSRF via unvalidated webhook delivery_address

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar stigmem-node+ Monitorar stigmem-node

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Stigmem before 0.9.0a11 fails to validate the delivery_address parameter when creating webhook subscriptions, allowing authenticated users to specify internal loopback and private network destinations. Attackers can trigger matching fact-change events to cause the Stigmem server to issue server-side HTTP POST requests to internal services, enabling blind SSRF attacks against localhost and private network endpoints.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
eidetic-labs · stigmem-node
CVEs relacionadas — eidetic-labs stigmem-node

No mesmo produto, das mais perigosas para as menos.

CVE-2026-76238HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via decay sweepEPSS 0.4%CVE-2026-76237HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via quarantineEPSS 0.4%CVE-2026-76236HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via TombstonesEPSS 0.4%