mem0のDatabricks連携にSQLインジェクション、1.0.8で修正
Summary
AIエージェント向けの記憶層ライブラリmem0に、Databricksをベクトルストアとして使う場合のSQLインジェクションの弱点が見つかりました。0.1.117以上1.0.8未満が対象で、1.0.8で修正されています。Databricks連携を使っている組織は、版を確認して1.0.8以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
AIエージェント向けの記憶層ライブラリmem0に、Databricksをベクトルストアとして使う場合のSQLインジェクションの弱点が見つかりました。0.1.117以上1.0.8未満が対象で、1.0.8で修正されています。Databricks連携を使っている組織は、版を確認して1.0.8以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| mem0ai | mem0 |
≥ 0.1.117, < 1.0.8 |
1.0.8 |
Original description The description as published by the source.
mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores/databricks.py that allows attackers to inject SQL by influencing stored memory content. Attackers can supply crafted memory text, metadata, or message names that reach unescaped insert() and update() string interpolation to execute injected SQL on the configured Databricks SQL warehouse.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory