CVE:CVE-2022-4803
CNNVD:CNNVD-202212-4086
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos 0.9.1 之前版本存在访问控制错误漏洞，攻击者利用该漏洞可以获取任何用户资源中的所有文件并通过 IDOR 删除任何用户的任何文件。
solution:Upgrade usememos memos to a higher version than 0.9.1,and avoid the version (,0.9.1)