CVE-2026-59163

Mnemosyne, yapay zeka ajanları için bir bellek katmanıdır. v3.10.1 sürümünden önce, mnemosyne/core/sync_server.py dosyasındaki kimlik doğrulama kontrolü, JWT başlığını ve yükünü base64 kod çözme kullanarak ayrıştırıyor, ardından belirteci imza doğrulamasını etkili bir şekilde devre dışı bırakan seçeneklerle bir jwt kütüphanesi çağrısına aktarıyordu. Sunucu; alg: none içeren belirteçler ve yanlış anahtarla imzalanmış belirteçler dahil olmak üzere, imzasına bakılmaksızın düzgün biçimlendirilmiş her belirteci kabul ediyordu. v3.10.1 sürümündeki düzeltme, hatalı kod çözme işlemini yalnızca Python standart kütüphanesini kullanan sıfırdan yazılmış bir HS256 doğrulayıcı ile değiştirir. Hemen yükseltme yapamayan kullanıcıların, senkronizasyon sunucusu uç noktasına olan ağ erişimini yalnızca güvenilir istemcilerle sınırlandırması önerilir. Güvenlik duvarı, mTLS destekli ters proxy veya SSH tüneli ile localhost bağlaması uygulanabilir yöntemlerdir. Zafiyet, erişilemeyen bir uç nokta üzerinde istismar edilemez.