AIメモリー基盤mem0のSQL注入を公表―Databricks連携の旧版が対象

AIアプリの記憶を管理するmem0について、2026年10月22日にSQLインジェクションの脆弱性CVE-2026-115324が公表されました。Databricksを保存先として使う連携処理が対象です。修正版1.0.8は3月26日に公開済みで、10月に新たな修正が出たという告知ではありません。

CVE情報では0.1.117から1.0.8未満が対象とされています。保存するメモリー本文やメタデータなどを攻撃者が操作できると、その値がSQLの構文として扱われ、接続先のDatabricks SQL warehouseで意図しないSQLを実行されるおそれがあります。mem0を利用するすべての構成ではなく、この保存先を選んだ環境の問題です。

開発元の修正記録によると、挿入・更新・削除の処理が外部から渡された値を文字列としてSQLへ組み込んでいました。修正では値をSQL文から分離して渡す方式に変更し、列名として使う入力にも検証を追加しています。AIが保存する内容でも、データベースに渡す段階で通常の入力対策が必要になる事例です。

確認するのはmem0の実際の稼働バージョンと、Databricks連携を使用しているかどうかです。対象環境は1.0.8以降へ更新します。今回参照した告知と修正記録には、実際の利用者データ流出や攻撃被害の報告はなく、影響が起きたと断定できる材料は示されていません。