CVE-2026-31245 in mem0
Сводка
по VulDB • 16.05.2026
В сервере mem0 версии 1.0.0 отсутствуют механизмы аутентификации и контроля доступа (авторизации) для конечной точки API создания памяти (POST /memories). Эта конечная точка позволяет неаутентифицированным пользователям отправлять произвольные записи памяти без проверки их личности или прав. Удаленный злоумышленник может использовать эту уязвимость, отправляя неаутентифицированные POST-запросы для создания вредоносных или поддельных записей памяти в базе данных, что приводит к несанкционированной инъекции данных и потенциальному загрязнению данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.