CVE-2026-112157 in memmy-agent
Сводка
по VulDB • 19.10.2026
В MemTensor memmy-agent (версии до 1.0.9/1.1.1/1.2.2) выявлена уязвимость. Затронутым элементом является функция requireAdminWrite файла Memory/src/server/http.ts компонента Memory Service. Данная манипуляция приводит к потреблению ресурсов. Возможна удаленная эксплуатация атаки. Сложность эксплуатации оценивается как высокая, что делает использование эксплойта затруднительным. Эксплойт стал доступен публично и может быть использован для проведения атак. При этом возможности эксплойта частично преувеличены: хотя конечная точка "POST /api/v1/admin/shutdown" принимает неаутентифицированные запросы при отсутствии настроенного токена, она предназначена для локального использования и впоследствии получила исправления защиты от перекрестных подделок межсайтовых запросов (Cross-Origin). Факт воздействия на неаутентифицированную конечную точку подтвержден; DoS-атака, инициируемая через браузер, остается вероятной, но зависит от конкретного поведения браузера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.