9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
mem0's openmemory/api component contains an unauthenticated access vulnerability that allows unauthenticated attackers to read, write, and delete arbitrary user memories by accessing API routers registered without authentication middleware. Attackers can supply arbitrary user_id parameters or directly access memory retrieval endpoints to expose private memory content, or invoke pause endpoints with global_pause=true to cause denial-of-service across all users.
Засегнати продукти
- mem0 mem0: преди a3154d5
Вид слабост
История
- 7 юли 2026 Публикувано
Други уязвимости в mem0 mem0
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-59705
- https://nvd.nist.gov/vuln/detail/CVE-2026-59705
- https://github.com/mem0ai/mem0/issues/6080
- https://github.com/mem0ai/mem0
- https://github.com/mem0ai/mem0/commit/a3154d59e52386d4e1189c1f5f44819868f76514
- https://www.vulncheck.com/advisories/mem0-openmemory-api-unauthenticated-access-via-memory-endpoints