CVE-2026-59706
Açıklama
mem0, LLM API anahtarlarını düz metin olarak ifşa eden ve saldırgan tarafından kontrol edilen ollama_base_url parametresi aracılığıyla sunucu taraflı istek sahteciliğine (SSRF) izin veren kimlik doğrulaması gerektirmeyen yapılandırma API uç noktaları içermektedir. Kimlik doğrulaması yapmamış saldırganlar, GET /api/v1/config/ üzerinden OpenAI API anahtarları gibi saklanan gizli bilgileri elde edebilir veya PUT /api/v1/config/mem0/llm uç noktası aracılığıyla ollama_base_url değerini bulut IMDS gibi dahili adreslere ayarlayarak SSRF saldırıları tetikleyebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mem0 mem0 | v ≤ a3154d5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.