目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-116575— Mem0 跨租户会话泄漏漏洞

一分钟漏洞结论

影响对象
mem0ai mem0
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Mem0 为 AI 智能体和应用提供持久化内存基础设施。在 Python SDK 2.0.18 和 TypeScript SDK 3.1.6 之前， 中的 函数以及 TypeScript SDK 中的 方法，在使用未转义的 和 作为分隔符时，直接拼接了由调用方控制的 、 和 值。攻击者可利用此漏洞，在受控的标识符中嵌入另一个作用域组件，使得不同租户的三元组生成相同的 键。由于 、 以及 REST API 的 接口均依赖该键来读取和保存原始消息，因此可能导致跨租户对话内容泄露，或造成其他租户的历史记录被意外驱逐或交错

CVSS 6.3 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-116575 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Mem0: Cross-tenant conversation leak via unescaped delimiter collision in session-scope key (_build_session_scope)
来源: CVE Program / CVE List V5
Vulnerability Description
Mem0 provides persistent memory infrastructure for AI agents and applications. Prior to Python SDK 2.0.18 and TypeScript SDK 3.1.6, _build_session_scope() in mem0/memory/main.py and Memory.buildSessionScope() in the TypeScript SDK join caller-controlled user_id, agent_id, and run_id values using unescaped & and = delimiters. A caller can embed another scope component in a controlled identifier so that distinct tenant tuples produce the same session_scope key. Memory.add(), AsyncMemory.add(), and the REST POST /memories flow use that key to read and save recent raw messages, allowing cross-tenant conversation disclosure and eviction or interleaving of another tenant's history. This issue is fixed in Python SDK 2.0.18 and TypeScript SDK 3.1.6.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
mem0ai mem0 < 2.0.18 -

二、漏洞 CVE-2026-116575 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-116575 的情报信息

请登录查看更多情报信息。

CVE-2026-116575 其他参考 (5)

IV. Related Vulnerabilities

Same product: mem0
Same vendor: mem0ai
Same weakness: CWE-200