CVE-2026-76243criticalCWE-285

CVE-2026-76243: falha crítica em eidetic-labs stigmem

stigmem before 0.9.0a2 Authentication Bypass via Disabled Auth

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar stigmem+ Monitorar stigmem-node

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 0.6%
stigmem versions before 0.9.0a2 allow unauthenticated access when authentication is disabled on non-loopback deployments. Attackers can perform read, write, and federation operations with anonymous identity when nodes are exposed outside local development environments.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
eidetic-labs · stigmem
CVEs relacionadas — eidetic-labs stigmem

No mesmo produto, das mais perigosas para as menos.

CVE-2026-76240HIGHstigmem Postgres SQL Injection via Schema IdentifierEPSS 0.4%CVE-2026-76242CRITICALstigmem Federation Peer Registration Authentication BypassEPSS 0.3%CVE-2026-76244CRITICALstigmem-node Insecure Federation Transport ConfigurationEPSS 0.3%CVE-2026-76245HIGHstigmem Federation Peer Token Timestamp Validation BypassEPSS 0.2%CVE-2026-76241HIGHstigmem Plugin Signature Enforcement Bypass via ConfigurationEPSS 0.1%