Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • CWE-862

CVE-2026-113601

Memos ActivityService'te yetkilendirme eksikliği: tüm kullanıcıların etkinlik kayıtları görüntülenebiliyor

usememos memos

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
8 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

Memos 0.27.0 öncesi sürümler, ActivityService içindeki ListActivities ve GetActivity API metotlarında yetkilendirme eksikliği zafiyeti içermektedir. Bu zafiyet, kimliği doğrulanmış kullanıcıların tüm kullanıcıların etkinlik kayıtlarını görüntülemesine olanak tanır. Düşük ayrıcalıklı saldırganlar, ardışık etkinlik kimliklerini sıralayarak oluşturan kullanıcı kimliklerini, zaman damgalarını ve memo-yorum referanslarını elde edebilir; bu durum diğer kullanıcıların özel memo'larındaki etkinlikleri de kapsar.

Kaynaktaki açıklama (İngilizce)

Memos before 0.27.0 contains a missing authorization vulnerability in the ActivityService ListActivities and GetActivity API methods that allows authenticated users to view all users' activity records. Low-privileged attackers can enumerate sequential activity IDs to obtain creator IDs, timestamps, and memo-comment references, including activity on other users' private memos.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
usememos memos < 0.27.0 0.27.0

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.