CVE-2026-31245 in mem0
Zusammenfassung
von VulDB • 17.05.2026
Der mem0 1.0.0-Server verfügt über keine Authentifizierungs- und Autorisierungskontrollen für seinen API-Endpunkt zur Speichererstellung (POST /memories). Der Endpunkt ermöglicht es nicht authentifizierten Benutzern, beliebige Speicherdatensätze einzureichen, ohne deren Identität oder Berechtigungen zu überprüfen. Ein entfernter Angreifer kann dies ausnutzen, indem er nicht authentifizierte POST-Anforderungen sendet, um bösartige oder gefälschte Speichereinträge in der Datenbank zu erstellen, was zu unbefugter Dateninjektion und potenzieller Datenverschmutzung führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.