CVE-2026-51584 in Memos
الملخص
بحسب VulDB • 12/08/2026
يُتيح ثغرة في usememos v0.27.1 لمهاجم عن بُعد السيطرة على الحسابات من خلال فرع ssoCredentials الخاص بمعالج تسجيل الدخول (SignIn) الموجود في المسار server/router/api/v1/auth_service.go، وذلك لأن مطابقة هوية SSO تتم فقط بناءً على معرّف يمكن للمهاجم التحكم فيه دون ربطه بالمطالبة الثابتة للذات (subject claim) الخاصة بـ IdP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.