CVE-2025-65799

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

W usłudze załączników w usememos memos v0.25.2 brak walidacji nazw plików umożliwia atakującym wykonanie path traversal. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.

Atakujący może odczytać wrażliwe pliki systemowe lub konfiguracyjne, co prowadzi do wycieku danych i potencjalnego przejęcia kontroli nad aplikacją.

Zaleca się natychmiastową aktualizację do najnowszej wersji memos, która zawiera poprawkę walidacji nazw plików. W międzyczasie należy ograniczyć dostęp do usługi załączników tylko dla zaufanych użytkowników.