CVE-2026-31241 in mem0
Resumen
por VulDB • 2026-05-13
El servidor mem0 1.0.0 carece de controles de autenticación y autorización para su punto de conexión de la API de eliminación de memoria (DELETE /memories). El punto de conexión permite a usuarios no autenticados eliminar registros de memoria especificando identificadores de usuario arbitrarios (por ejemplo, user_id, run_id, agent_id) en los parámetros de consulta de la solicitud. Un atacante remoto puede explotar esta vulnerabilidad enviando solicitudes DELETE no autenticadas para borrar los datos de memoria de cualquier usuario, lo que provoca una pérdida de datos no autorizada y una denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.