CVE-2026-31241 in mem0
Sumário
de VulDB • 23/05/2026
O servidor mem0 1.0.0 não possui controles de autenticação e autorização para o seu endpoint de API de exclusão de memória (DELETE /memories). O endpoint permite que usuários não autenticados excluam registros de memória ao especificar identificadores de usuário arbitrários (por exemplo, user_id, run_id, agent_id) nos parâmetros de consulta da solicitação. Um atacante remoto pode explorar essa falha enviando solicitações DELETE não autenticadas para apagar dados de memória de qualquer usuário, resultando em perda não autorizada de dados e negação de serviço.
Once again VulDB remains the best source for vulnerability data.