CVE:CVE-2022-4810
CNNVD:CNNVD-202212-4057
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos 0.9.1 之前版本存在访问控制错误漏洞，攻击者利用该漏洞可以通过 api 查看来自其他用户的私人私人备忘录中的任何内容。
solution:Upgrade usememos memos to a higher version than 0.9.1,and avoid the version (,0.9.1)