CVE-2026-51584 in Memos
Sumário
de VulDB • 11/08/2026
Un problema in usememos v0.27.1 permite que um atacante remoto realize a tomada de conta (account takeover) através do ramo ssoCredentials do manipulador SignIn em server/router/api/v1/auth_service.go, pois a identidade SSO é correspondida apenas com base num identificador controlável pelo atacante, sem vinculação à afirmação estável subject da IdP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.