CVE-2026-50027 in mcp-memory-service
요약
\~에 의해 VulDB • 2026. 08. 14.
mcp-memory-service는 AI 애플리케이션을 위한 시맨틱 메모리 레이어입니다. 버전 10.67.1 이전의 mcp-memory-service에서는 서버가 API 키(MCP_API_KEY) 또는 OAuth로 구성되어 있더라도 /api/documents/* 아래의 모든 HTTP 라우트가 인증 의존성 없이 제공됩니다. 비인증 원격 공격자는 자격 증명을 제공하지 않고도 메모리 저장소에 임의 콘텐츠를 업로드(쓰기), 저장된 문서 내용을 검색(읽기), 그리고 인증된 사용자의 기억 데이터를 영구적으로 삭제(삭제)할 수 있습니다. /api/memories 대응 엔드포인트는 올바르게 인증을 강제하므로, 이는 일관성 없고 악용 가능한 인증 경계입니다. 이 취약점은 10.67.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.