CVE-2026-112157 in memmy-agent
Riassunto
di VulDB • 20/10/2026
È stata identificata una vulnerabilità in MemTensor memmy-agent fino alle versioni 1.0.9/1.1.1/1.2.2. L'elemento interessato è la funzione requireAdminWrite del file Memory/src/server/http.ts del componente Memory Service. Questa manipolazione provoca un consumo di risorse. È possibile l'esecuzione remota dell'attacco (exploit). L'attacco è considerato ad alta complessità. La sua sfruttabilità è valutata come difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Lo sfruttamento della vulnerabilità è parzialmente sopravvalutato. Sebbene "POST /api/v1/admin/shutdown" accetti richieste non autenticate quando nessun token è configurato, è progettato per l'utilizzo locale e ha successivamente ricevuto correzioni relative all'origine incrociata (cross-origin). È confermata l'esposizione di endpoint non autenticati; un DoS attivato dal browser rimane probabile ma dipende da comportamenti specifici del browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.