CVE-2026-31241 in mem0
Zusammenfassung
von VulDB • 23.05.2026
Der mem0 1.0.0-Server verfügt über keine Authentifizierungs- und Autorisierungskontrollen für seinen API-Endpunkt zum Löschen von Speicherdaten (DELETE /memories). Der Endpunkt ermöglicht es nicht authentifizierten Benutzern, Speicherdatensätze zu löschen, indem sie beliebige Benutzer-IDs (z. B. user_id, run_id, agent_id) in den Abfrageparametern der Anfrage angeben. Ein entfernter Angreifer kann dies ausnutzen, indem er nicht authentifizierte DELETE-Anfragen sendet, um Speicherdaten für jeden Benutzer zu löschen, was zu unbefugtem Datenverlust und einem Denial of Service (DoS) führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.