CVE-2022-4796

usememos/memos versões anteriores à 0.9.1

O problema envolve o uso incorreto de APIs privilegiadas, permitindo que um usuário com permissão de login exclua todas as notas de todo o aplicativo. Isso pode ser feito por meio do endpoint da API “https://demo.usememos.com/api/memo/$idnote” usando o método DELETE. A vulnerabilidade pode resultar na perda de todos os dados de notas do usuário em todo o sistema, causando danos aos dados do usuário.

Para versões anteriores à 0.9.1, atualize para a versão 0.9.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao método DELETE para o endpoint da API /api/memo/$idnote a fim de impedir a exclusão não autorizada de notas.