Incorrect access control in the /api/v1/user endpoint of usememos memos v0.25.2 allows unauthorized attackers to create arbitrary accounts via a crafted request.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-mg56-wc4q-rw4w
HIGH
memos vulnerability allows the creation of arbitrary accounts
AFFECTED PACKAGES:
GO / github.com/usememos/memos
< 0.25.3
Fixed in: 0.25.3
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
2 versions affected
ALIASES:
GHSA-mg56-wc4q-rw4w, GO-2025-4217
> HISTORIQUE DES MODIFICATIONS
Première apparition
08/12/2025 17:16
Source: NVD
📊
ENRICHISSEMENT
19/01/2026 17:37
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1
Dernière mise à jour: 9 months ago