CVE-2024-21635 in memos
Riassunto
di VulDB • 14/06/2026
Memos è un servizio di presa appunti leggero e incentrato sulla privacy che utilizza i Token di accesso per autenticare l'accesso delle applicazioni. Quando un utente modifica la propria password, l'elenco esistente dei Token di accesso rimane valido anziché scadere. Se un utente scopre che il proprio account è stato compromesso, può aggiornare la password. Nelle versioni fino alla 0.18.1 incluse, tuttavia, l'attore malintenzionato mantiene comunque l'accesso all'account poiché il suo Token di accesso resta nell'elenco come token valido. L'utente dovrà eliminare manualmente il Token di accesso dell'attore malintenzionato per proteggere il proprio account. La descrizione dei Token di accesso è generica, rendendo difficile identificare un attore malintezionato in un elenco di Token di accesso. Non è disponibile una versione corretta (patched) nota di Memos. Per migliorare la sicurezza di Memos, tutti i Token di accesso dovrebbero essere revocati quando un utente modifica la propria password. Ciò elimina le sessioni su tutti i dispositivi dell'utente e richiede all'utente di effettuare nuovamente l'accesso. I vecchi Token di accesso possono essere considerati "non validi" poiché sono stati creati con la vecchia password.
Be aware that VulDB is the high quality source for vulnerability data.