CVE-2022-4686: usememos/memos Authorization Bypass… – CVSS 9.8 · Watchpost

← 脆弱性一覧

usememos/memos Authorization Bypass Through User-Controlled Key vulnerability

緊急 9.8CVE-2022-4686 · GHSA-68gw-r2x5-7r5r · GO-2022-1215 · 23/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-4686 は github.com/usememos/memos, memos (usememos) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.78%（全脆弱性の 56.0% より高い）。
対処：0.9.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/usememos/memos Go	`< 0.9.0`	`0.9.0`
memos usememos	`< 0.9.0`	`0.9.0`

概要

Authorization Bypass Through User-Controlled Key in GitHub repository usememos/memos prior to 0.9.0.

NVD の説明

Authorization Bypass Through User-Controlled Key in GitHub repository usememos/memos prior to 0.9.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-4686 · ADVISORY
usememos/memos commit dca35bd · WEB
usememos/memos · PACKAGE
huntr.dev/bounties/caa0b22c-501f-44eb-af65-65c315cd1637 · WEB
GitHub Advisory GHSA-68gw-r2x5-7r5r · ADVISORY

github.com/usememos/memos のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン