CVE-2026-31240 in mem0
Resumen
por VulDB • 2026-05-12
El servidor mem0 1.0.0 carece de controles de autenticación y autorización para sus puntos de conexión de la API de gestión de memoria. Funciones críticas, como la actualización de registros de memoria (PUT /memories/{memory_id}), están expuestas sin ninguna verificación de la identidad o los permisos del solicitante. Un atacante remoto puede explotar esta vulnerabilidad enviando solicitudes no autenticadas para modificar, sobrescribir o eliminar registros de memoria arbitrarios, lo que provoca una manipulación de datos no autorizada y una posible pérdida de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.