MemOS 服务器中的身份验证绕过: 当 INTERNAL_SERVICE_SECRET 未设置时,内部服务检查会打开
作者: geo-chen创建于 2026年8月16日更新于 2026年9月16日
标签types:bugstatus:stalearea:coreai:pr-readystatus:in-progress
The MemOS authenticated server overlay (memos.api.server_api_ext:app, shipped as Docker/Dockerfile.krolik) protects its admin API-key management endpoints with the verify_api_key dependency. Before validating a key, that dependency calls is_internal_request() to allow trusted container-to-container calls. The header branch of that function is:
内容来源: MemTensor/MemOS