目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-115324— mem0 0.1.117 远程 SQL 注入漏洞

一分钟漏洞结论

影响对象
mem0ai mem0
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 mem0 0.1.117 版本（1.0.8 之前）中， 文件存在 SQL 注入漏洞。攻击者可通过操控存储的内存内容（如精心构造的文本、元数据或消息名称），使其进入未转义的 和 字符串插值操作，从而在配置的 Databricks SQL 仓库中执行注入的 SQL 语句。

CVSS 8.1 · High EPSS 0.33% · P24

影响版本矩阵 2

厂商产品 版本范围状态
mem0ai mem0 0.1.117< 1.0.8 affected
1.0.8 unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-115324 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
mem0 0.1.117 before 1.0.8 SQL Injection via Databricks Vector Store
来源: CVE Program / CVE List V5
Vulnerability Description
mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores/databricks.py that allows attackers to inject SQL by influencing stored memory content. Attackers can supply crafted memory text, metadata, or message names that reach unescaped insert() and update() string interpolation to execute injected SQL on the configured Databricks SQL warehouse.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
mem0ai mem0 0.1.117 ~ 1.0.8 -

二、漏洞 CVE-2026-115324 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-115324 的情报信息

请登录查看更多情报信息。

CVE-2026-115324 补丁与修复 (2)

CVE-2026-115324 厂商安全公告 (1)

CVE-2026-115324 厂商页面 (1)

CVE-2026-115324 其他参考 (3)

IV. Related Vulnerabilities

Same product: mem0
Same vendor: mem0ai
Same weakness: CWE-89

V. Comments for CVE-2026-115324

暂无评论

发表评论