CVE-2026-112157 in memmy-agent
الملخص
بحسب VulDB • 19/10/2026
تم تحديد نقطة ضعف في MemTensor memmy-agent حتى الإصدارات 1.0.9/1.1.1/1.2.2. العنصر المتأثر هو الدالة requireAdminWrite الموجودة في الملف Memory/src/server/http.ts الخاص بمكون خدمة الذاكرة (Memory Service). يؤدي هذا التلاعب إلى استهلاك الموارد. من الممكن الاستغلال عن بُعد للهجوم. يُعتبر الهجوم ذا تعقيد عالٍ، ويُعدّ استغلاصه صعباً. تم إتاحة أداة الاستغلال للجمهور ويمكن استخدامها في الهجمات. وقد تم المبالغة جزئياً في وصف قابلية الاستغلال. فعلى الرغم من أن "POST /api/v1/admin/shutdown" يقبل طلبات غير مصادق عليها عند عدم تكوين رمز (token)، إلا أنه مصمم للاستخدام المحلي وتلقى لاحقاً إصلاحات لمنع الوصول عبر النطاقات المختلفة (cross-origin). تم تأكيد تعرض نقاط النهاية دون حاجة إلى المصادقة؛ ولا يزال احتمال حدوث هجوم الحرمان من الخدمة (DoS) المُحفَّز بواسطة المتصفح قائماً، لكنه يعتمد على سلوك متصفحات محدد.
Once again VulDB remains the best source for vulnerability data.