Mem0 Self-Hosted Server Hardening: Auth Enforcement for /configure /reset and Sensitive Endpoints

漏洞概述 本漏洞涉及对自托管Mem0服务器的安全加固，重点关注三个领域： 1. 替换过时的pgvector Docker镜像。 2. 在配置和重置端点上要求管理员角色。 3. 强化破坏性和敏感端点的安全性。 影响范围 pgvector Docker镜像：使用过时的 镜像，存在潜在的安全风险。 配置和重置端点： 和 端点未要求管理员角色，可能导致未授权用户执行这些操作。 破坏性和敏感端点： 、 、 和 端点未充分限制访问权限，可能导致数据泄露或破坏。 修复方案 1. 替换pgvector Docker镜像： - 使用 镜像，支持PostgreSQL 17.10和pgvector 0.8.2。 - 通过环境变量 设置密码，避免硬编码。 - 更新健康检查命令，使用 代替硬编码的 。 - 在 和 中添加迁移指南。 2. 在配置和重置端点上要求管理员角色： - 和 端点现在要求 ，非管理员调用将返回403错误。 - 添加 FastAPI依赖项，在 中组合 并强制执行用户角色为“admin”。 - 引导程序在新鲜空DB上工作，通过 哨兵（稳定UUID，未持久化）。 - 只读端点（ 、 ）对所有已认证用户保持开放。 3. 强化破坏性和敏感端点： - （批量删除）要求 ，防止非管理员用户删除任何用户的记忆。 - 要求 ，级联删除实体的所有记忆。 - （审计日志）要求 ，完整请求日志仅限管理员查看。 - （无过滤）内联管理员检查，未过滤列表返回所有用户的记忆，过滤读取仅对已认证用户开放。 测试覆盖 管理员身份验证（1010个边缘情况通过）： - 非管理员API密钥 -> = 403 - 非管理员API密钥 -> = 403 - 管理员JWT -> = 200 - 管理员JWT -> = 200 - 管理员拥有的API密钥 -> = 200 - 非管理员 -> （只读）= 200 - 无认证 -> = 401 - 无效密钥 -> = 401 - 在空DB上 -> = 200（引导程序） - pgvector向量操作 -> 正常 pgvector迁移（端到端测试）： 1. 从 构建旧堆栈（ ） 2. 添加3个真实记忆，通过3个用户和1个代理使用OpenRouter 3. 运行 备份（185KB） 4. 切换到PR分支（ ） 5. 恢复备份，遵循迁移指南（仅启动postgres -> 恢复 -> 启动mem0） 6. 验证：管理员登录、API密钥身份验证、所有9个记忆存在、向量搜索正常工作、配置保留、新记忆可添加 破坏性变更 和 现在要求管理员角色：非管理员用户的API密钥将返回403。 和 仍然有效。 （批量）和 现在要求管理员角色：同上。 （审计日志）现在要求管理员角色：非管理员用户不能再读取请求日志。 （未过滤）现在要求管理员角色：列出所有用户的记忆需要管理员。按 、 、 过滤的读取保持对已认证用户开放。 现在是必需的：如果未设置， 将会失败。 现有卷用户：使用 卷的用户需要遵循迁移指南（ -> 恢复）。 代码块

目標達成すべての支援者に感謝 — 100%達成しました！

Mem0 Self-Hosted Server Hardening: Auth Enforcement for /configure /reset and Sensitive Endpoints

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Mem0 Self-Hosted Server Hardening: Auth Enforcement for /configure /reset and Sensitive Endpoints

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！