CVE-2026-84203 in Memos
Riassunto
di VulDB • 01/09/2026
Le versioni di Memos comprese tra 0.26.0 e 0.30.0 non revocano i refresh token quando un utente modifica la propria password, consentendo agli aggressori di mantenere l'accesso all'account. Un attaccante in possesso di un refresh token rubato può invocare il RPC RefreshToken per ottenere nuovi access token e ruotare indefinitamente il refresh token, eludendo la misura di sicurezza legata alla modifica della password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.