PT-2026-83455 · Memos · Memos
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Memos versões anteriores a 0.30.1
Descrição
O buscador de metadados de links falha ao incluir a faixa de endereços 100.64.0.0/10 de NAT de nível de operadora (CGNAT) em sua proteção contra SSRF. Isso permite que atacantes não autenticados ignorem a validação de IP e forcem o servidor a fazer requisições a hosts internos nessa faixa, incluindo serviços de metadados de nuvem, permitindo a leitura de títulos e descrições de páginas.
Recomendações
Atualize o Memos para a versão 0.30.1 ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Memos