CVE-2025-50738
Açıklama
v0.24.3 sürümüne kadar olan Memos uygulaması, rastgele URL'lere sahip markdown görsellerinin gömülmesine izin vermektedir. Bir kullanıcı böyle bir görsel içeren bir notu görüntülediğinde, tarayıcıları; notun görüntülenmesi dışında açık bir kullanıcı onayı veya etkileşimi olmaksızın görsel URL'sini otomatik olarak getirir. Bu durum, saldırgan tarafından görüntüleyen kullanıcının IP adresini, tarayıcı User-Agent dizgisini ve potansiyel olarak isteğe özel diğer bilgileri saldırgan kontrollü sunucuya ifşa etmek için kullanılabilir; bu da bilgi ifşasına ve kullanıcı takibine yol açar.
Nasıl düzeltilir
- github.com/usememos/memos0.24.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usememos memos | v ≤ 0.24.3 | — |
| github.com/usememos/memosGo | v < 0.24.4 | 0.24.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.