memos vulnerable to Server-Side Request Forgery and Cross-site Scripting

TRUNG BÌNH 6.1CVE-2024-29029 · GHSA-9cqm-mgv9-vv9j · GO-2024-3049 · Công bố 19/04/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-29029 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng github.com/usememos/memos, memos (usememos).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.22.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/usememos/memos Go	`< 0.22.0`	`0.22.0`
memos usememos	`< 0.22.0`	`0.22.0`

Mô tả

memos is a privacy-first, lightweight note-taking service. In memos 0.13.2, an SSRF vulnerability exists at the /o/get/image that allows unauthenticated users to enumerate the internal network and retrieve images. The response from the image request is then copied into the response of the current server request, causing a reflected XSS vulnerability. Version 0.22.0 of memos removes the vulnerable file.

Mô tả của NVD

memos is a privacy-first, lightweight note-taking service. In memos 0.13.2, an SSRF vulnerability exists at the /o/get/image that allows unauthenticated users to enumerate the internal network and retrieve images. The response from the image request is then copied into the response of the current server request, causing a reflected XSS vulnerability. Version 0.22.0 of memos removes the vulnerable file.