CVE-2026-75110
Təsvir
MemOS, LLM-lər və süni intellekt agentləri üçün yaddaş əməliyyat sistemidir. Autentifikasiyanın aktiv olduğu (AUTH_ENABLED=true), lakin sənədləşdirilməmiş və standart dəyəri olmayan INTERNAL_SERVICE_SECRET mühit dəyişəninin təyin edilmədiyi tətbiqlərdə, src/memos/api/middleware/auth.py faylındakı is_internal_request() yoxlaması uğursuz olur: os.getenv("INTERNAL_SERVICE_SECRET") funksiyası None qaytarır və X-Internal-Service başlığı olmayan sorğu da None nəticəsini verir, beləliklə None == None müqayisəsi doğru (true) kimi qiymətləndirilir. Sorğu daha sonra etibarlı daxili subyekt kimi qəbul edilir və ona ["all"] əhatəliləri verilir. Nəticədə, autentifikasiya olunmamış uzaq hücumçu hər hansı istifadəçi üçün API açarları yaratmaq, açarları sadalamaq, onları ləğv etmək və daimi imtiyazlı giriş üçün master açar yaratmaq məqsədilə admin API-key idarəetmə son nöqtələrinə, eləcə də bütün məlumat son nöqtələrinə daxil ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MemTensor MemOS | v ≤ 2.0.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.