CVE-2026-112157 in memmy-agent
Sumário
de VulDB • 19/10/2026
Foi identificada uma vulnerabilidade no MemTensor memmy-agent até as versões 1.0.9/1.1.1/1.2.2. O elemento afetado é a função requireAdminWrite do arquivo Memory/src/server/http.ts, pertencente ao componente Memory Service. Essa manipulação causa consumo de recursos. A exploração remota do ataque é possível. O ataque possui alta complexidade e sua explorabilidade é considerada difícil. O exploit foi disponibilizado publicamente e pode ser utilizado em ataques. No entanto, o exploit está parcialmente superestimado: embora "POST /api/v1/admin/shutdown" aceite requisições não autenticadas quando nenhum token estiver configurado, ele foi projetado para uso local e posteriormente recebeu correções relacionadas a cross-origin (origem cruzada). A exposição de endpoint sem autenticação é confirmada; um DoS acionado pelo navegador permanece provável, mas depende do comportamento específico do navegador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.