CVE-2026-75110
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
MemOS to system operacyjny pamięci dla LLM i agentów AI. W środowiskach, gdzie uwierzytelnianie jest włączone (AUTH_ENABLED=true), ale zmienna środowiskowa INTERNAL_SERVICE_SECRET (bez wartości domyślnej) nie jest ustawiona, funkcja is_internal_request() w src/memos/api/middleware/auth.py zawodzi w trybie otwartym: os.getenv("INTERNAL_SERVICE_SECRET") zwraca None, a żądanie bez nagłówka X-Internal-Service również daje None, więc porównanie None == None jest prawdziwe. Żądanie jest traktowane jako zaufany wewnętrzny podmiot i otrzymuje zakresy: ["all"]. W rezultacie nieuwierzytelniony zdalny atakujący może uzyskać dostęp do endpointów zarządzania kluczami API administratora, aby tworzyć klucze API dla dowolnego użytkownika, wyliczać klucze, odwoływać klucze i generować klucz główny dla trwałego uprzywilejowanego dostępu, a także do wszystkich endpointów danych.
Ocena ryzyka
Ryzyko jest krytyczne: nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad systemem, w tym tworzyć klucze API i uzyskać trwały dostęp uprzywilejowany.
Rekomendacja
Zaleca się natychmiastowe ustawienie zmiennej środowiskowej INTERNAL_SERVICE_SECRET i wdrożenie poprawek, jeśli są dostępne.
Inne podatności w MemOS
Zobacz wszystkie- CVE-2026-84203Wysokie
Memos w wersjach od 0.26.0 do 0.30.0 nie unieważnia tokenów odświeżania po zmianie hasła przez użytkownika, co pozwala atakującym na utrzymanie dostępu do konta. Atakujący z wykradzionym tokenem odświeżania może wywołać RPC RefreshToken, aby uzyskać nowe tokeny dostępu i rotować token odświeżania w nieskończoność, omijając zabezpieczenie zmiany hasła.
- CVE-2026-82476Średnie
Memos do wersji 0.30.0 pomija zakres adresów 100.64.0.0/10 (carrier-grade NAT) w ochronie SSRF w swoim pobieraczu metadanych linków, co pozwala nieuwierzytelnionym atakującym ominąć walidację IP. Atakujący mogą sprawić, że serwer będzie wysyłać żądania do wewnętrznych hostów w tym zakresie, w tym do usług metadanych chmury, i odczytywać tytuły stron oraz opisy.
- CVE-2026-71272Wysokie
Funkcja safeDialContext w webhookach Memos rozwiązuje nazwę hosta docelowego przez net.DefaultResolver.LookupHost i waliduje wynikowe adresy IP względem zakresów zastrzeżonych, ale następnie łączy się przez net.JoinHostPort(host, port) używając oryginalnej nazwy hosta, a nie już zwalidowanego adresu IP.
- CVE-2026-71271Wysokie
Funkcja isReservedIP w Memos (internal/webhook/validate.go) sprawdza adres IP względem listy zarezerwowanych CIDR, która pomija zakres 0.0.0.0/8 i nie wywołuje ip.IsUnspecified, w przeciwieństwie do poprawnie zaimplementowanej funkcji isInternalIP.
- CVE-2026-30586Średnie
Podatność na Cross Site Scripting w usememos Memos w wersji 0.26.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez strony SANITIZE_SCHEMA, Memo Rendering Component oraz Public/Private Memo View.
- CVE-2024-21635Wysokie
Memos to lekkie, stawiające na prywatność narzędzie do notatek, które używa tokenów dostępu do uwierzytelniania. Gdy użytkownik zmienia hasło, istniejąca lista tokenów dostępu pozostaje ważna zamiast wygasać. W wersjach do 0.18.1 włącznie, jeśli konto zostanie przejęte, atakujący nadal ma dostęp, ponieważ jego token dostępu pozostaje na liście jako ważny. Użytkownik musi ręcznie usunąć token dostępu atakującego, aby zabezpieczyć konto. Lista tokenów dostępu ma ogólny opis, co utrudnia zidentyfikowanie atakującego. Nie jest dostępna znana wersja z poprawką. Aby poprawić bezpieczeństwo Memos, wszystkie tokeny dostępu powinny być unieważniane przy zmianie hasła, co usuwa sesje na wszystkich urządzeniach użytkownika i wymaga ponownego zalogowania. Stare tokeny można traktować jako "nieważne", ponieważ zostały utworzone przy starym haśle.
Oryginalny opis (angielski, źródło NVD)
MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open: os.getenv("INTERNAL_SERVICE_SECRET") returns None and a request omitting the X-Internal-Service header also yields None, so the comparison None == None evaluates true. The request is then treated as a trusted internal principal and granted scopes: ["all"]. As a result, an unauthenticated remote attacker can reach the admin API-key management endpoints to mint API keys for any user, enumerate keys, revoke keys, and generate a master key for persistent privileged access, as well as all data endpoints.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS