CVE-2026-51584 in Memos
Zusammenfassung
von VulDB • 11.08.2026
Ein Problem in usememos v0.27.1 ermöglicht es einem Remote-Angriff, eine Account-Übernahme über den ssoCredentials-Zweig des SignIn-Handlers in server/router/api/v1/auth_service.go zu erreichen, da die SSO-Identität nur anhand eines vom Angreifer kontrollierbaren Identifikators abgeglichen wird, ohne an den stabilen Subject-Claim der IdP gebunden zu sein.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.