mem0ai Databricks 向量存储存在 SQL 注入漏洞

mem0 0.1.117 至 1.0.8 之前的版本在 mem0/vector_stores/databricks.py 中存在 SQL 注入漏洞，攻击者可通过构造 memory 文本、metadata 或 message name 影响存储内容，经未转义的 insert() 与 update() 字符串拼接在配置的 Databricks SQL warehouse 上执行注入的 SQL。