CVE-2026-7597

Orta

Açıklama

mem0ai mem0'ın 1.0.11 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum, mem0/vector_stores/faiss.py dosyasının pickle.load/pickle.dump fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, deserialization ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 62dca096f9236010ca15fea9ba369ba740b86b7a olarak adlandırılmıştır. Bu sorunu gidermek için yamayı uygulamak önerilen işlemdir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünMem0ai

Yayın1 May 2026

İlk görülme1 May 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması CWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

mem0ai2.0.0b2 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mem0aiPyPI	v < 2.0.0b2	2.0.0b2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.