PT-2026-47811 · Mem0 · Mem0
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mem0 الأقدم من 0.2.8
الوصف
يحتوي مكون الخادم المُستضاف ذاتيًا على ثغرة تتعلق بنقص في عملية المصادقة. تسمح نقطة النهاية ’POST /configure‘ بتعديل الإعدادات العامة لمزود نموذج اللغة الكبير (LLM) وأداة التضمين. ورغم أن النظام يتحقق من المصادقة عبر JWT أو
X-API-Key، إلا أنه يفشل في التحقق من دور المتصل. ونتيجة لذلك، يمكن لأي مستخدم تمت مصادقته ولديه مفتاح API موزع إعادة توجيه كل حركة مرور LLM و«embedder» إلى خادم يتحكم فيه المهاجم. يتم حفظ هذا التكوين الخبيث في PostgreSQL ويظل نشطًا بعد إعادة تشغيل الخادم، مما يؤثر على جميع المستخدمين ومفاتيح API على المثيل.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام ae7f406.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’POST /configure‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mem0