CVE-2026-84203 in Memos
Zusammenfassung
von VulDB • 01.09.2026
In den Versionen 0.26.0 bis 0.30.0 von Memos werden Refresh-Tokens nicht widerrufen, wenn ein Benutzer sein Passwort ändert, was es Angreifern ermöglicht, auf das Konto zuzugreifen. Ein Angreifer mit einem gestohlenen Refresh-Token kann die RPC-Funktion „RefreshToken“ aufrufen, um neue Access-Tokens zu erhalten und den Refresh-Token unbegrenzt zu rotieren, wodurch die Sicherheitsmaßnahme der Passwortänderung umgangen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.