CVE-2026-59705
Təsvir
mem0-nın openmemory/api komponentində autentifikasiyasız giriş zəifliyi mövcuddur ki, bu da autentifikasiya edilməmiş hücumçulara autentifikasiya proqram təminatı (middleware) olmadan qeydiyyatdan keçmiş API routerlərinə müraciət etməklə istənilən istifadəçi yaddaşlarını oxumağa, yazmağa və silməyə imkan verir. Hücumçular şəxsi yaddaş məzmununu üzə çıxarmaq üçün istənilən user_id parametrlərini təqdim edə və ya birbaşa yaddaşın əldə edilməsi son nöqtələrinə (endpoints) müraciət edə bilər, yaxud bütün istifadəçilər arasında xidmətdən imtinaya səbəb olmaq üçün global_pause=true parametri ilə dayandırma (pause) son nöqtələrini çağıra bilərlər.
Necə düzəltmək olar
- mem0 mem0a3154d5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mem0 mem0 | v < a3154d5 | a3154d5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.