CVE-2026-31244 in mem0
要約
〜によって VulDB • 2026年05月12日
mem0 1.0.0 サーバーには、メモリ削除 API エンドポイント（DELETE /memories/{memory_id}）に対する認証および認可の制御が欠如しています。このエンドポイントでは、ユーザーの身元や権限を確認することなく、認証されていないユーザーが任意のメモリレコードを削除できます。リモート攻撃者は、データベースから任意のメモリエントリを削除するために認証されていない DELETE リクエストを送信することでこれを悪用し、不正なデータ損失や潜在的なサービス拒否（DoS）を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.