- Yama var
- Son 7 gün
- CWE-89
CVE-2026-115324
mem0 Databricks Vector Store bileşeninde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
mem0 0.1.117 ile 1.0.8 öncesi sürümler, mem0/vector_stores/databricks.py dosyasında bir SQL enjeksiyonu açığı içermektedir. Saldırganlar, depolanan bellek içeriğini etkileyerek SQL enjeksiyonu yapabilir. Saldırganlar, hazırlanmış bellek metni, metaveri veya mesaj adlarını göndererek, kaçışlanmamış insert ve update dize birleştirmelerine ulaştırabilir ve yapılandırılmış Databricks SQL warehouse üzerinde enjekte edilmiş SQL'i çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores/databricks.py that allows attackers to inject SQL by influencing stored memory content. Attackers can supply crafted memory text, metadata, or message names that reach unescaped insert() and update() string interpolation to execute injected SQL on the configured Databricks SQL warehouse.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mem0ai mem0 | ≥ 0.1.117, < 1.0.8 | 1.0.8 |
| 1.0.8 Etkilenmiyor | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/mem0ai/mem0/pull/4558 Yama
- github.com/…ommit/a2ffca32660537b7b304305f36774ae2a13452cb Yama
- github.com/mem0ai/mem0/issues/4073 Üçüncü taraf
- vulncheck.com/….0.8-sql-injection-via-databricks-vector-store Üçüncü taraf
- github.com/mem0ai/mem0/releases/tag/v1.0.8 Diğer
- github.com/…0/blob/v1.0.7/mem0/vector_stores/databricks.py Diğer
- github.com/mem0ai/mem0 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.