CVE:CVE-2022-4798
CNNVD:CNNVD-202212-4091
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos 0.9.1 之前版本存在授权问题漏洞，攻击者利用该漏洞可以通过 IDOR 重置任何用户的 API。
solution:Upgrade usememos memos to a higher version than 0.9.1,and avoid the version (,0.9.1)