CVE-2024-8864 in composio
الملخص
بحسب VulDB • 18/05/2026
تم العثور على ثغرة في مشروع composiohq/composio حتى الإصدار 0.5.6، وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة دالة `Calculator` الموجودة في الملف `python/composio/tools/local/mathematical/actions/calculator.py`. يؤدي التلاعب إلى حقن التعليمات البرمجية (Code Injection). وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للعامة، وقد تُستخدم. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.