CVE-2026-50027 in mcp-memory-service
要約
〜によって VulDB • 2026年08月14日
mcp-memory-serviceは、AIアプリケーション向けのセマンティックメモリレイヤーです。バージョン10.67.1より前では、/api/documents/*以下のすべてのHTTPルートが、サーバーにAPIキー（MCP_API_KEY）またはOAuthの設定が行われている場合でも、認証の依存関係なしで提供されていました。認証されていないリモート攻撃者は、資格情報を一切入力することなく、メモリストアへの任意の内容のアップロード（書き込み）、保存されたドキュメントコンテンツの取得（読み取り）、および認証済みユーザーに属するメモリの恒久的な削除（削除）を行うことができます。/api/memoriesに対応するエンドポイントは正しく認証を強制しているため、これは一貫性のない攻撃可能な認証境界となります。この脆弱性は10.67.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.