Vulnerabilidades em eidetic-labs

10 resultados

Análise Vexday

Eidetic Labs acumula 10 vulnerabilidades na base, todas publicadas nos últimos 90 dias, indicando exposição recente significativa. Não há evidências de exploração ativa em campo (KEV zerado), mas 3 casos críticos demandam atenção imediata; a fraqueza dominante é CWE-639 (autorização inadequada), padrão típico em falhas de controle de acesso que afetam múltiplos produtos.

CVE-2026-76243CRITICALstigmem before 0.9.0a2 Authentication Bypass via Disabled AuthEPSS 0.4%CVE-2026-76237HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via quarantineEPSS 0.3%CVE-2026-76240HIGHstigmem Postgres SQL Injection via Schema IdentifierEPSS 0.3%CVE-2026-76242CRITICALstigmem Federation Peer Registration Authentication BypassEPSS 0.3%CVE-2026-76239MEDIUMStigmem before 0.9.0a11 SSRF via unvalidated webhook delivery_addressEPSS 0.3%CVE-2026-76236HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via TombstonesEPSS 0.3%CVE-2026-76238HIGHstigmem before 0.9.0a12 Cross-Tenant BOLA via decay sweepEPSS 0.3%CVE-2026-76244CRITICALstigmem-node Insecure Federation Transport ConfigurationEPSS 0.2%CVE-2026-76245HIGHstigmem Federation Peer Token Timestamp Validation BypassEPSS 0.2%CVE-2026-76241HIGHstigmem Plugin Signature Enforcement Bypass via ConfigurationEPSS 0.1%