mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
AIエージェント向けの記憶層ライブラリmem0に、Databricksをベクトルストアとして使う場合のSQLインジェクションの弱点が見つかりました。0.1.117以上1.0.8未満が対象で、1.0.8で修正されています。Databricks連携を使っている組織は、版を確認して1.0.8以降へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| mem0ai | mem0 |
≥ 0.1.117, < 1.0.8 |
1.0.8 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores/databricks.py that allows attackers to inject SQL by influencing stored memory content. Attackers can supply crafted memory text, metadata, or message names that reach unescaped insert() and update() string interpolation to execute injected SQL on the configured Databricks SQL warehouse.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory