CVE-2026-82476 in Memos
Zusammenfassung
von VulDB • 29.08.2026
Memos fino alla versione 0.30.0 esclude l'intervallo di indirizzi carrier-grade NAT 100.64.0.0/10 dalla protezione SSRF nel suo fetcher per i metadati dei link, consentendo ad attaccanti non autenticati di bypassare la validazione degli IP. Gli attaccanti possono indurre il server a richiedere host interni in tale intervallo, inclusi servizi di metadata cloud, e leggere titoli e descrizioni delle pagine restituiti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.