🔴 《严重安全漏洞：CVE-2026-59706》

CVSS 评分: 严重（9.2）　　状态: Received　　发布时间: 2026-07-07

漏洞简介

CVE-2026-59706 是一个存在于 mem0 项目中的安全漏洞，涉及未授权配置 API 端点（unauthenticated config API endpoints）。该漏洞主要包含两个方面的安全问题：

  1. 明文暴露 LLM API 密钥（Plaintext LLM API Key Exposure）：未认证的攻击者可以通过发送 GET /api/v1/config/ 请求，直接获取存储在系统配置中的 LLM API 密钥（例如 OpenAI API 密钥），这些密钥以明文形式返回，无需任何身份验证。

  2. 服务端请求伪造（Server-Side Request Forgery, SSRF）：攻击者可以通过 PUT /api/v1/config/mem0/llm 端点，控制 ollama_base_url 参数，将其设置为内部地址（例如云服务实例元数据服务 IMDS 地址），从而触发服务端请求伪造攻击（SSRF）。这使得攻击者能够访问内部网络资源或云服务元数据。

该漏洞对应的 CWE 分类为 CWE-306（缺少关键功能认证），即系统未对关键配置接口进行身份验证。

影响范围

  • 受影响软件：mem0（开源项目，用于 AI 记忆管理）
  • 受影响版本：未明确指定具体版本范围，但根据 commit 记录（a3154d59e52386d4e1189c1f5f44819868f76514）和 issue（#6081），所有未应用该修复的版本均受影响。
  • CVSS 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
    • 攻击向量（AV）：网络（Network）
    • 攻击复杂度（AC）：低（Low）
    • 所需权限（PR）：无（None）
    • 用户交互（UI）：无（None）
    • 机密性影响（VC）：高（High）
    • 完整性影响（VI）：低（Low）
    • 可用性影响（VA）：无（None）
    • 后续系统机密性（SC）：高（High）
    • 后续系统完整性（SI）：低（Low）

风险分析

  • 攻击后果：

    • 敏感信息泄露：攻击者可获取 LLM API 密钥（如 OpenAI、Anthropic 等），进而滥用这些密钥进行 API 调用，导致服务商计费损失或数据泄露。
    • 内部网络探测与横向移动：通过 SSRF 攻击，攻击者可访问云服务实例元数据（如 AWS IMDS、Azure IMDS），获取云服务凭证（如临时访问密钥），从而进一步渗透云环境。
    • 配置篡改：攻击者可修改 ollama_base_url 指向恶意服务器，导致后续 LLM 请求被重定向，可能引发数据投毒或中间人攻击（MITM）。

  • 漏洞严重性：由于无需认证即可利用，且攻击复杂度低，该漏洞被评定为高危。CVSS 4.0 基础评分中，机密性影响（VC）和后续系统机密性（SC）均为高，表明信息泄露风险极大。

  • 修复建议：建议立即升级至包含 commit a3154d59e52386d4e1189c1f5f44819868f76514 的版本，或对配置 API 端点实施身份验证与授权机制，同时限制 ollama_base_url 参数仅允许可信地址。

🔍 技术细节

字段 值
CVE ID CVE-2026-59706
CVSS 评分 9.2 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-306
发布时间 2026-07-07
最后更新 2026-07-07
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接