CVE-2025-50738
严重已发布
Memos 应用信息泄露漏洞 Memos 应用（最高至 v0.24.3 版本）允许嵌入带有任意 URL 的 Markdown 图片。当用户查看包含此类图片的 memo 时，其浏览器会自动获取该图片 URL，而无需用户明确同意或除查看 memo 外的任何交互。攻击者可利用此漏洞，将查看用户的 IP 地址、浏览器...
- 已发布
- 2025年7月29日
- 已更新
- 2025年8月22日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月14日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H2.1%
低 · 未来 30 天
- 百分位
- 80.4%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
# Memos 应用信息泄露漏洞 Memos 应用（最高至 v0.24.3 版本）允许嵌入带有任意 URL 的 Markdown 图片。当用户查看包含此类图片的 memo 时，其浏览器会自动获取该图片 URL，而无需用户明确同意或除查看 memo 外的任何交互。攻击者可利用此漏洞，将查看用户的 IP 地址、浏览器 User-Agent 字符串以及可能其他与请求相关的信息泄露至攻击者控制的服务器，从而导致信息泄露和用户追踪。
来源
1"usememos" 中通过 SVG 的存储型跨站脚本攻击
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。