CVE-2025-56760 in Memos

Riassunto

di VulDB • 05/07/2026

Quando Memos 0.22 è configurato per memorizzare gli oggetti localmente, un attaccante può creare un file tramite l'endpoint CreateResource contenente una sequenza di traversamento del percorso nel nome, consentendo la scrittura arbitraria di file sul server.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 03/09/2025
• Moderazione: accettato
• Voce: VDB-322437
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00343
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56760
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56760/