PT-2026-40127 · Pypi · Mem0

CVE-2026-31240 · Publicado 2026-05-12 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas mem0 versão 1.0.0

Description O servidor carece de controles de autenticação e autorização para seus endpoints de API de gerenciamento de memória. Isso permite que um invasor remoto envie solicitações não autenticadas para modificar, sobrescrever ou excluir registros de memória arbitrários, resultando em manipulação de dados não autorizada e potencial perda de dados. O problema afeta especificamente o endpoint "PUT /memories/{memory id}" e a variável memory id.

Recommendations Atualize a versão 1.0.0 do mem0 para uma versão mais recente que implemente controles adequados de autenticação e autorização. Como medida paliativa temporária, restrinja o acesso ao endpoint "PUT /memories/{memory id}" para minimizar o risco de exploração.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-31240

GHSA-JFV9-68M5-GJJR

PYSEC-2026-2635

Produtos afetados

Mem0

Referências · 7

• https://github.com/mem0ai/mem0 · Nota
• https://pypi.org/project/mem0ai · Nota
• https://github.com/advisories/GHSA-jfv9-68m5-gjjr · Nota
• https://osv.dev/vulnerability/GHSA-jfv9-68m5-gjjr · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-2635 · Aviso do Fabricante
• https://notion.so/CVE-2026-31240-35d1e13931888170964ae035c04a8f18 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31240 · Nota de Segurança