What is CVE-2026-75110?
CVE-2026-75110 is a vulnerability in MemOS where, with authentication enabled (AUTH_ENABLED=true) and the INTERNAL_SERVICE_SECRET environment variable unset, the is_internal_request() check in the auth middleware fails open. This allows unauthenticated external requests to be treated as internal service requests, bypassing authentication. Users must set this variable and update to the latest patched version immediately.
Azərbaycanca: CVE-2026-75110, autentifikasiya aktiv edildiyi halda (AUTH_ENABLED=true) `INTERNAL_SERVICE_SECRET` mühit dəyişəni təyin edilmədikdə MemOS-un autentifikasiya middleware-ində `is_internal_request()` yoxlamasının 'fail open' vəziyyətinə düşməsinə səbəb olan boşluqdur. Bu, təsdiqlənməmiş xarici sorğuların daxili xidmət sorğusu kimi qəbul edilib bypass olunmasına imkan verir. İstifadəçilər bu mühit dəyişənini dərhal təyin etməli və MemOS-u ən son versiyaya yeniləməlidir.
Related CVEs
link basis: same weakness class CWE-306
FAQ2
What conditions are required to exploit the CVE-2026-75110 vulnerability in MemOS?
This vulnerability occurs only when authentication is enabled (AUTH_ENABLED=true) and the INTERNAL_SERVICE_SECRET environment variable is not set.
How does CVE-2026-75110 lead to authentication bypass?
The `is_internal_request()` check in the auth middleware fails open, causing unauthenticated external requests to be treated as internal service requests.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.