CVE-2026-59706: Kritisk fejl i mem0 lækker API-nøgler

CVE-2026-59706 er en sårbarhed i mem0, et open source-bibliotek der bruges til at give AI-chatbots og agenter en hukommelse på tværs af samtaler. Biblioteket har et konfigurations-API, som mangler autentificering, altså kontrol af hvem der må tilgå det. Et GET-kald til /api/v1/config/ udleverer gemte API-nøgler i klartekst, for eksempel nøgler til OpenAI. Et PUT-kald til /api/v1/config/mem0/llm tager parameteren ollama_base_url, som en angriber kan sætte til en intern adresse. Det gør det muligt at lave server-side request forgery, forkortet SSRF, hvor serveren selv sender forespørgsler videre til systemer, der ellers ikke er tilgængelige udefra, for eksempel skyudbyderens metadata-tjeneste (IMDS).

Sårbarheden rammer virksomheder og udviklere, der bruger mem0 til at bygge AI-løsninger med hukommelse, for eksempel chatbots, kundeservice-agenter eller interne AI-assistenter. Det gælder installationer, hvor mem0’s API er tilgængeligt fra internettet eller fra et internt netværk uden yderligere adgangskontrol foran. Danske virksomheder, der har integreret mem0 i egne AI-projekter eller kører det som en del af en leverandørs løsning, bør undersøge om det er tilfældet hos dem.

En angriber uden adgangskode kan hente virksomhedens gemte API-nøgler til sprogmodeller og bruge dem til at generere regninger i virksomhedens navn eller misbruge dem til andre formål. Endnu mere alvorligt kan angriberen bruge SSRF-fejlen til at få serveren til at kontakte skyudbyderens metadata-tjeneste og derved stjæle midlertidige adgangsnøgler til hele skymiljøet, for eksempel AWS eller Azure. Det kan give adgang til langt mere end selve AI-løsningen, herunder databaser og andre interne systemer.

CVSS-scoren er 9,3 ud af 10, hvilket er kritisk. Angrebet kræver ingen login, ingen særlige rettigheder og ingen handling fra en bruger. Det kan udføres over netværket med lav kompleksitet, hvilket betyder at det er let at automatisere. Fortrolighed er hårdt ramt, fordi hemmeligheder lækkes direkte. Der er ikke oplyst nogen aktiv udnyttelse i den offentlige beskrivelse, men fremgangsmåden er beskrevet så detaljeret, at et angreb kan bygges hurtigt.

Følg punkterne i denne rækkefølge:

1. Bloker eller begræns netværksadgangen til mem0’s konfigurations-API, så det kun kan tilgås fra betroede interne systemer, ikke fra internettet eller et fladt internt netværk.
2. Rotér alle API-nøgler, der er gemt i mem0, herunder nøgler til OpenAI og andre sprogmodel-udbydere, da de må antages kompromitteret.
3. Gennemgå logs for kald til GET /api/v1/config/ og PUT /api/v1/config/mem0/llm for at afdække om der allerede har været uautoriseret adgang.
4. Aktivér IMDSv2 eller tilsvarende beskyttelse mod SSRF på jeres skyservere, så metadata-tjenesten ikke kan udnyttes selv hvis en anmodning slipper igennem.
5. Opdatér til en rettet version af mem0, så snart leverandøren udgiver en, og hold øje med projektets sikkerhedsmeddelelser.
6. Kontakt os eller en anden sikkerhedsrådgiver, hvis I er usikre på, om jeres opsætning er eksponeret, eller hvis I finder tegn på misbrug i logs.