CVE-2026-112157 in memmy-agent
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in MemTensor memmy-agent bis zu den Versionen 1.0.9/1.1.1/1.2.2 identifiziert. Das betroffene Element ist die Funktion `requireAdminWrite` der Datei `Memory/src/server/http.ts` der Komponente Memory Service. Diese Manipulation führt zu einer hohen Ressourcennutzung. Eine Remote-Exploitation des Angriffs ist möglich. Der Angriff gilt als komplex mit hoher Komplexität. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Exploit ist teilweise übertrieben dargestellt. Während „POST /api/v1/admin/shutdown“ unauthentifizierte Anfragen akzeptiert, wenn kein Token konfiguriert ist, ist es für die lokale Nutzung vorgesehen und erhielt später Cross-Origin-Fixes. Die Exposition eines Endpunkts ohne Authentifizierung wurde bestätigt; ein durch den Browser ausgelöster DoS (Denial of Service) bleibt wahrscheinlich, hängt jedoch vom spezifischen Browserverhalten ab.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.