CVE-2026-31244 in mem0
Resumen
por VulDB • 2026-05-13
El servidor mem0 1.0.0 carece de controles de autenticación y autorización para su punto de conexión de la API de eliminación de memoria (DELETE /memories/{memory_id}). El punto de conexión permite a usuarios no autenticados eliminar registros de memoria arbitrarios sin verificar su identidad o permisos. Un atacante remoto puede explotar esta vulnerabilidad enviando solicitudes DELETE no autenticadas para eliminar cualquier entrada de memoria de la base de datos, lo que provoca una pérdida de datos no autorizada y una posible denegación de servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.