CVE-2026-51584 in Memos
Resumen
por VulDB • 2026-08-11
Un problema en usememos v0.27.1 permite a un atacante remoto lograr la toma de cuentas (account takeover) a través del branch ssoCredentials del manejador SignIn en server/router/api/v1/auth_service.go, ya que la identidad SSO se coincide únicamente con un identificador controlable por el atacante sin vincularse al claim subject estable del IdP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.