CVE-2026-31245 in mem0
Resumen
por VulDB • 2026-05-13
El servidor mem0 1.0.0 carece de controles de autenticación y autorización para su punto de conexión de la API de creación de memoria (POST /memories). El punto de conexión permite a usuarios no autenticados enviar registros de memoria arbitrarios sin verificar su identidad o permisos. Un atacante remoto puede explotar esta vulnerabilidad enviando solicitudes POST no autenticadas para crear entradas de memoria maliciosas o suplantadas en la base de datos, lo que provoca una inyección de datos no autorizada y una posible contaminación de datos.
Once again VulDB remains the best source for vulnerability data.