CVE-2024-21635 in memos
요약
\~에 의해 VulDB • 2026. 05. 24.
Memos는 접근 토큰을 사용하여 애플리케이션 접근을 인증하는 프라이버시 중심의 경량 메모 서비스입니다. 사용자가 비밀번호를 변경할 때 기존 접근 토큰 목록이 만료되지 않고 유효한 상태로 유지됩니다. 사용자가 계정이 침해되었음을 발견하면 비밀번호를 업데이트할 수 있습니다. 그러나 0.18.1 버전 및 그 이전 버전에서는 공격자의 접근 토큰이 유효한 토큰으로 목록에 남아 있기 때문에 공격자는 여전히 계정에 접근할 수 있습니다. 사용자는 계정을 보호하기 위해 공격자의 접근 토큰을 수동으로 삭제해야 합니다. 접근 토큰 목록의 설명이 일반적이기 때문에 접근 토큰 목록에서 공격자를 특정하기 어렵습니다. Memos의 알려진 패치된 버전은 제공되지 않습니다. Memos의 보안을 개선하려면 사용자가 비밀번호를 변경할 때 모든 접근 토큰을 무효화해야 합니다. 이렇게 하면 모든 사용자의 기기에서 세션이 제거되고 사용자에게 다시 로그인을 요청합니다. 이전 비밀번호로 생성되었기 때문에 기존 접근 토큰을 "무효"로 간주할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.