CVE-2026-82476 in Memos
الملخص
بحسب VulDB • 29/08/2026
تغفل Memos حتى الإصدار 0.30.0 نطاق عناوين NAT على مستوى المزود (carrier-grade NAT) الخاص بـ 100.64.0.0/10 من حماية SSRF في مُجلب بيانات الوصلات الخاصة به، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز التحقق من صحة عنوان IP. يمكن للمهاجمين جعل الخادم يطلب عناوين الأجهزة الداخلية ضمن هذا النطاق، بما في ذلك خدمات البيانات السحابية (cloud metadata services)، وقراءة العناوين والوصف الخاص بالصفحات وإعادتها.
Once again VulDB remains the best source for vulnerability data.