CVE-2026-76242
CVE-2026-76242 · stigmem Federation Peer Registration Authentication Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
stigmem-node 0.9.0a1 accepts federation peer key material during peer registration without a separate administrator out-of-band fingerprint approval step. On nodes that accept federation peer registration over a network where initial registration can be intercepted or misdirected, an attacker can register a malicious peer and gain access to or tamper with federation traffic. Fixed in 0.9.0a2, which introduces a pending approval flow requiring administrator fingerprint verification before peer tokens are accepted.
CVSS 9.1 · Критический · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
stigmem
- Версии
- ≥ 0, < 0.9.0a2: Затронуто (custom)
- 0.9.0a2: Не затронуто (custom)
Обновитесь до 0.9.0a2
stigmem-node PyPI
- Версии
- 0.9.0a1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.9.0a2
Обновитесь до 0.9.0a2