PT-2026-56280 · Mem0 · Mem0

George Chen · Publicado 2026-07-07 · Atualizado 2026-07-08 · CVE-2026-59705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas mem0 openmemory/api (versões afetadas não especificadas)

Description O componente openmemory/api permite acesso não autenticado a roteadores de API que carecem de middleware de autenticação. Isso permite que invasores leiam, escrevam e excluam memórias arbitrárias de usuários ao fornecer parâmetros user id arbitrários ou acessar endpoints de recuperação de memória. Além disso, invasores podem causar a negação de serviço para todos os usuários ao invocar endpoints de pausa com a variável global pause definida como true.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-59705

Produtos afetados

Mem0

Referências · 8

• https://github.com/mem0ai/mem0/issues/6080 · Nota
• https://github.com/mem0ai/mem0/commit/a3154d59e52386d4e1189c1f5f44819868f76514 · Correção
• https://github.com/mem0ai/mem0 · Nota
• https://twitter.com/CVEnew/status/2074643363421438265 · Publicação no Twitter
• https://vulncheck.com/advisories/mem0-openmemory-api-unauthenticated-access-via-memory-endpoints · Nota
• https://twitter.com/infoflowcloud/status/2074644994170704265 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-59705 · Nota de Segurança
• https://twitter.com/OrizonCyber/status/2074659750273335656 · Publicação no Twitter