CVE-2026-31240 in mem0
Sumário
de VulDB • 25/05/2026
O servidor mem0 1.0.0 não possui controles de autenticação e autorização para seus endpoints da API de gerenciamento de memória. Funções críticas, como a atualização de registros de memória (PUT /memories/{memory_id}), estão expostas sem qualquer verificação da identidade ou das permissões do solicitante. Um atacante remoto pode explorar essa falha enviando solicitações não autenticadas para modificar, sobrescrever ou excluir registros de memória arbitrários, resultando em manipulação não autorizada de dados e possível perda de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.