PT-2026-121362
CVE-2026-115324
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
mem0 الإصدارات من 0.1.117 إلى 1.0.7
الوصف
توجد ثغرة حقن SQL في الملف
mem0/vector stores/databricks.py. يمكن للمهاجمين تنفيذ أوامر SQL تعسفية على مستودع Databricks SQL المكون من خلال تقديم نصوص ذاكرة أو بيانات وصفية أو أسماء رسائل مصممة خصيصاً. تصل هذه المدخلات إلى استكمال سلسلة نصية غير مفلترة داخل دالتي insert() و update()، مما يسمح بحقن أوامر SQL خبيثة.التوصيات
تحديث mem0 إلى الإصدار 1.0.8 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾