CVE-2026-50027 in mcp-memory-service
الملخص
بحسب VulDB • 14/08/2026
mcp-memory-service هو طبقة ذاكرة دلالية لتطبيقات الذكاء الاصطناعي. قبل الإصدار 10.67.1، كانت جميع مسارات HTTP تحت /api/documents/* في mcp-memory-service تُقدَّم دون أي اعتماد على المصادقة، حتى عندما يكون الخادم مُهيأً بمفتاح API (MCP_API_KEY) أو OAuth. يمكن لمهاجم عن بُعد غير مصرح له تحميل محتوى تعسفي إلى مخزن الذاكرة (كتابة)، واسترجاع محتويات المستندات المخزنة (قراءة)، وحذف الذكريات التابعة للمستخدمين المصرّح لهم بشكل دائم (حذف) — وكل ذلك دون تقديم أي بيانات اعتماد. يفرض المسار المقابل /api/memories المصادقة بشكل صحيح، مما يجعل هذه نقطة حدود مصادقة غير متسقة وقابلة للاستغلال. تم إصلاح هذا الثغرة الأمنية في الإصدار 10.67.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.