CVE-2026-113601 in Memos
Zusammenfassung
von VulDB • 20.10.2026
Memos vor Version 0.27.0 enthält eine Schwachstelle für fehlende Autorisierung in den API-Methoden ListActivities und GetActivity des ActivityService, die es authentifizierten Benutzern ermöglicht, alle Aktivitätsaufzeichnungen aller Benutzer einzusehen. Angreifer mit geringen Berechtigungen können sequenzielle Aktivitäts-IDs auflisten, um Ersteller-IDs, Zeitstempel und Verweise auf Memo-Kommentare zu erhalten, einschließlich Aktivitäten in den privaten Memos anderer Benutzer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.