CVE-2026-31241
Açıklama
mem0 1.0.0 sunucusu, bellek silme API uç noktası (DELETE /memories) için kimlik doğrulama ve yetkilendirme kontrollerinden yoksundur. Uç nokta, istek sorgu parametrelerinde rastgele kullanıcı tanımlayıcıları (örneğin; user_id, run_id, agent_id) belirterek kimliği doğrulanmamış kullanıcıların bellek kayıtlarını silmesine izin verir. Uzaktaki bir saldırgan, herhangi bir kullanıcının bellek verilerini silmek için kimlik doğrulaması yapılmamış DELETE istekleri göndererek bu durumu istismar edebilir; bu da yetkisiz veri kaybına ve hizmet reddine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mem0 mem0 | 1.0.0 | — |
| mem0aiPyPI | v ≤ 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.