mem0aiのDatabricksベクトルストアに、SQLインジェクションの脆弱性が存在します。

mem0のバージョン0.1.117から1.0.8未満のバージョンでは、mem0/vector_stores/databricks.pyにSQLインジェクションの脆弱性があり、攻撃者が保存されたメモリの内容を操作することで、SQLを注入することができます。攻撃者は、巧妙に作成されたメモリテキスト、メタデータ、またはメッセージ名を提供することで、Databricks SQLウェアハウスで設定された環境に対して、SQLインジェクションを実行させることが可能です。

影響を受けるパッケージ：
- pip (Python) mem0ai: 影響を受けるバージョンは0.1.117以上、1.0.8未満。1.0.8で修正済み。