CVE-2024-21635 in memos
الملخص
بحسب VulDB • 10/05/2026
Memos هو خدمة تدوين ملاحظات خفيفة الوزن وتركز على الخصوصية، تستخدم رموز الوصول (Access Tokens) للمصادقة على وصول التطبيقات. عند تغيير المستخدم لكلمة المرور الخاصة به، تظل قائمة رموز الوصول الحالية سارية المفعول بدلاً من انتهاء صلاحيتها. إذا اكتشف المستخدم أن حسابه قد تم اختراقه، يمكنه تحديث كلمة المرور الخاصة به. ومع ذلك، في الإصدارات حتى 0.18.1 شاملاً، سيظل المهاجم قادراً على الوصول إلى حسابه لأن رمز الوصول الخاص بالمهاجم يظل قائماً في القائمة كرمز صالح. سيتعين على المستخدم حذف رمز الوصول الخاص بالمهاجم يدوياً لتأمين حسابه. تحتوي قائمة رموز الوصول على وصف عام (Description) مما يجعل من الصعب تحديد هوية المهاجم ضمن قائمة رموز الوصول. لا تتوفر حتى الآن نسخة معروفة ومصححة من Memos. لتحسين أمان Memos، يجب إلغاء جميع رموز الوصول عند تغيير المستخدم لكلمة المرور الخاصة به. يؤدي هذا إلى إنهاء الجلسة على جميع أجهزة المستخدم ويطلب منه تسجيل الدخول مرة أخرى. يمكن اعتبار رموز الوصول القديمة "غير صالحة" نظراً لأنها تم إنشاؤها باستخدام كلمة المرور القديمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.