CVE-2026-59705
Açıklama
mem0'ın openmemory/api bileşeni, kimlik doğrulanmamış saldırganların, kimlik doğrulama ara yazılımı olmadan kaydedilen API yönlendiricilerine erişerek rastgele kullanıcı belleklerini okumasına, yazmasına ve silmesine olanak tanıyan bir kimlik doğrulanmamış erişim zafiyeti içermektedir. Saldırganlar, özel bellek içeriğini açığa çıkarmak için rastgele user_id parametreleri sağlayabilir veya doğrudan bellek getirme uç noktalarına erişebilir ya da tüm kullanıcılarda hizmet reddine neden olmak için global_pause=true ile duraklatma uç noktalarını çağırabilirler.
Nasıl düzeltilir
- mem0 mem0a3154d5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mem0 mem0 | v < a3154d5 | a3154d5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.