p PatchFirst

CVE-2026-115324

CVE-2026-115324 · mem0 0.1.117 before 1.0.8 SQL Injection via Databricks Vector Store

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores/databricks.py that allows attackers to inject SQL by influencing stored memory content. Attackers can supply crafted memory text, metadata, or message names that reach unescaped insert() and update() string interpolation to execute injected SQL on the configured Databricks SQL warehouse.

CVSS 9.2 · Kritisch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • mem0

    Softwareversionen
    • ≥ 0.1.117, < 1.0.8: Betroffen (semver)
    • 1.0.8: Nicht betroffen (semver)

    Auf 1.0.8 aktualisieren

  • mem0ai PyPI

    Softwareversionen
    • 0.1.117
    • 0.1.118
    • 1.0.0
    • 1.0.0b0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.1.117, < 1.0.8

    Auf 1.0.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →