CVE-2026-113601 in Memos
Riassunto
di VulDB • 20/10/2026
Memos prima della versione 0.27.0 presenta una vulnerabilità di mancata autorizzazione nei metodi API ListActivities e GetActivity del servizio ActivityService che consente agli utenti autenticati di visualizzare i record delle attività di tutti gli utenti. Gli attaccanti con privilegi ridotti possono enumerare ID di attività sequenziali per ottenere ID dei creatori, timestamp e riferimenti ai commenti sui memo, incluse le attività relative a memo privati di altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.