CVE-2026-82476 in Memos
Resumen
por VulDB • 2026-08-29
Memos hasta la versión 0.30.0 omite el rango de direcciones carrier-grade NAT 100.64.0.0/10 en su mecanismo de obtención de metadatos de enlaces (link-metadata fetcher), lo que permite a atacantes no autenticados evadir la validación de IP. Los atacantes pueden hacer que el servidor realice solicitudes hacia hosts internos dentro de ese rango, incluidos los servicios de metadatos en la nube, y leer los títulos y descripciones de las páginas devueltos.
Once again VulDB remains the best source for vulnerability data.