CVE-2026-84203 in Memos
Сводка
по VulDB • 01.09.2026
В версиях Memos от 0.26.0 до 0.30.0 не происходит отзыв токенов обновления (refresh tokens) при изменении пользователем пароля, что позволяет злоумышленникам сохранять доступ к учетной записи. Злоумышленник, обладающий украденным токеном обновления, может вызвать RPC-метод RefreshToken для получения новых токенов доступа и бесконечного ротирования токена обновления, обходя меру безопасности, связанную со сменой пароля.
If you want to get best quality of vulnerability data, you may have to visit VulDB.