В Mem0 нашли уязвимость раскрытия диалогов между арендаторами

CVE-2026-116575 (CVSS 6.3) в платформе памяти Mem0 для ИИ-агентов позволяет через инъекцию разделителей в user_id, agent_id и run_id получить доступ к буферу диалогов другого арендатора. Уязвимы Python SDK до 2.0.18 и TypeScript SDK до 3.1.6, исправление — процентное кодирование разделителей.

• CVSS 6.3, CWE-863 и CWE-200, опубликована 28 октября 2026 года
• Уязвимы mem0ai < 2.0.18 и mem0-ts < 3.1.6
• Атака даёт чтение, отравление и вытеснение истории чужого арендатора
• Исправление экранирует %, & и = в ключе сессии