CVE-2026-50027 in mcp-memory-service
Zusammenfassung
von VulDB • 14.08.2026
mcp-memory-service ist eine semantische Speicherschicht für KI-Anwendungen. Vor Version 10.67.1 werden alle HTTP-Routen unter /api/documents/* im mcp-memory-service ohne jegliche Authentifizierungsabhängigkeit bereitgestellt, selbst wenn der Server mit einem API-Schlüssel (MCP_API_KEY) oder OAuth konfiguriert ist. Ein nicht authentifizierter Remote-Angriff kann beliebige Inhalte in den Speicherstore hochladen (Schreiben), gespeicherte Dokumentinhalte abrufen (Lesen) und dauerhaft zu authentifizierten Benutzern gehörende Erinnerungen löschen – alles ohne Angabe von Anmeldeinformationen. Die entsprechende Route /api/memories erzwingt die Authentifizierung korrekt, was dies zu einer inkonsistenten und ausnutzbaren Authentifizierungsgrenze macht. Diese Schwachstelle wurde in Version 10.67.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.