PT-2024-22682 · Memos · Memos

Kevin Stubbings + 1 · Publicado 2024-04-18 · Atualizado 2025-03-26 · CVE-2024-29029

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do software vulnerável e versões afetadas

memos, versões 0.13.2 a 0.21.x

Descrição

O memos é um serviço leve de anotações que prioriza a privacidade. Existe uma vulnerabilidade SSRF no endpoint da API “/o/get/image” que permite que usuários não autenticados enumerem a rede interna e recuperem imagens. A resposta da solicitação de imagem é então copiada para a resposta da solicitação atual do servidor, causando uma vulnerabilidade XSS refletida.

Recomendações

Para as versões do memos 0.13.2 a 0.21.x, atualize para a versão 0.22.0 para resolver o problema.

Como solução temporária, considere desativar o acesso ao endpoint da API “/o/get/image” até que um patch esteja disponível.

Exploit

Correção

SSRF

XSS

Enumeração de Fraquezas

CWE-918

CWE-79

Identificadores relacionados

CVE-2024-29029

GHSA-9CQM-MGV9-VV9J

GO-2024-3049

Produtos afetados

Memos

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29029.json · Exploit
• 🔥 https://securitylab.github.com/advisories/GHSL-2023-154_GHSL-2023-156_memos · Exploit
• https://github.com/usememos/memos · Nota
• https://github.com/usememos/memos/commit/bbd206e8930281eb040cc8c549641455892b9eb5 · Correção
• https://github.com/usememos/memos/blob/06dbd8731161245444f4b50f4f9ed267f7c3cf63/api/v1/http_getter.go#L29 · Nota
• https://t.me/purp_sec/422 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-29029 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29029 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-3049 · Aviso do Fabricante
• https://twitter.com/GHSecurityLab/status/1781000239316451670 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-9cqm-mgv9-vv9j · Aviso do Fabricante
• https://github.com/advisories/GHSA-9cqm-mgv9-vv9j · Nota
• https://t.me/cvenotify/106082 · Publicação no Telegram
• https://t.me/cvenotify/88129 · Publicação no Telegram