FICHE CVE

CVE-2026-11330

Publiée le 2026-06-05 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les versions de `claude-mem` jusqu'à la 11.0.1 sont affectées par l'utilisation d'un algorithme de hachage faible pour la gestion du contenu des observations. Un attaquant disposant d'un accès local au système et de privilèges restreints pourrait potentiellement manipuler ces hachages pour compromettre l'intégrité des données. L'exécution de cette attaque est difficile, car elle nécessite un niveau de complexité élevé ainsi qu'un accès local direct à la machine.

CVSS 4.02.0 FAIBLE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 CWE-328

Publiée2026-06-05

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A weakness has been identified in thedotmack claude-mem up to 11.0.1. The affected element is the function computeObservationContentHash of the file src/services/sqlite/observations/store.ts of the component Observation Content Hash Handler. This manipulation causes use of weak hash. The attack can only be executed locally. The attack's complexity is rated as high. The exploitability is described as difficult. Upgrading to version 12.0.0 is sufficient to fix this issue. Patch name: f32fda8b35e9fe9329f87da65c31149362a03f97. It is suggested to upgrade the affected component.