CVE-2022-4805: usememos/memos Incorrect Use of Privileged… – CVSS 4.3 · Watchpost

← 脆弱性一覧

usememos/memos Incorrect Use of Privileged APIs vulnerability

中 4.3CVE-2022-4805 · GHSA-mq5q-gpgv-pwxw · GO-2023-1292 · 28/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-4805 は github.com/usememos/memos, memos (usememos) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.54%（全脆弱性の 45.5% より高い）。
対処：0.9.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/usememos/memos Go	`< 0.9.1`	`0.9.1`
memos usememos	`< 0.9.1`	`0.9.1`

概要

In usememos/memos 0.9.0 and prior, a user can archive any private memos, delete any shortcut, and edit any shortcut from other users via API.

NVD の説明

Incorrect Use of Privileged APIs in GitHub repository usememos/memos prior to 0.9.1.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-4805 · ADVISORY
usememos/memos commit 3556ae4 · WEB
usememos/memos · PACKAGE
huntr.dev/bounties/b03f6a9b-e49b-42d6-a318-1d7afd985873 · WEB
GitHub Advisory GHSA-mq5q-gpgv-pwxw · ADVISORY

github.com/usememos/memos のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン