CVE-2026-75110
Açıklama
MemOS, LLM'ler ve yapay zeka ajanları için bir bellek işletim sistemidir. Kimlik doğrulamanın etkinleştirildiği (AUTH_ENABLED=true) ancak belgelenmemiş ve varsayılan değeri olmayan INTERNAL_SERVICE_SECRET ortam değişkeninin ayarlanmadığı dağıtımlarda, src/memos/api/middleware/auth.py dosyasındaki is_internal_request() kontrolü başarısız olduğunda erişime izin verir: os.getenv("INTERNAL_SERVICE_SECRET") None değerini döndürür ve X-Internal-Service başlığını içermeyen bir istek de None sonucunu üretir, böylece None == None karşılaştırması doğru olarak değerlendirilir. İstek daha sonra güvenilir bir dahili kimlik olarak kabul edilir ve ["all"] kapsamları atanır. Sonuç olarak, kimliği doğrulanmamış uzaktaki bir saldırgan; herhangi bir kullanıcı için API anahtarları oluşturmak, anahtarları listelemek, anahtarları iptal etmek ve kalıcı ayrıcalıklı erişim için bir ana anahtar (master key) üretmek amacıyla yönetici API-key yönetim uç noktalarına ve tüm veri uç noktalarına erişebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MemTensor MemOS | v ≤ 2.0.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.