CVE-2026-44830

Nome do Software Vulnerável e Versões Afetadas Nocturne Memory versões anteriores a 2.4.1

Description Quando o API TOKEN não está configurado ou está vazio, o BearerTokenAuthMiddleware ignora a autenticação para todas as solicitações HTTP. Este problema, combinado com a vinculação de host padrão 0.0.0.0 e o CORS allow origins definido como *, permite que qualquer cliente acessível via rede local acesse a API completa de leitura/escrita do Knowledge-Graph. Um invasor na mesma rede pode ler, escrever ou excluir todas as entradas de memória, incluindo as URIs system://boot e core://* que são carregadas automaticamente em sessões de agentes subsequentes, o que pode levar à injeção persistente de prompts.

Recommendations Atualizar para a versão 2.4.1. Configurar explicitamente a variável API TOKEN para habilitar a autenticação.