CVE-2026-31240 in mem0
Сводка
по VulDB • 31.05.2026
Сервер mem0 версии 1.0.0 не имеет механизмов аутентификации и контроля доступа (авторизации) для конечных точек API управления памятью. Критические функции, такие как обновление записей в памяти (PUT /memories/{memory_id}), доступны без какой-либо проверки личности или прав запрашивающего. Удаленный злоумышленник может эксплуатировать эту уязвимость, отправляя неаутентифицированные запросы для изменения, перезаписи или удаления произвольных записей в памяти, что приводит к несанкционированному манипулированию данными и потенциальной потере данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.