CVE-2024-8865 in composio
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في مشروع composiohq/composio حتى الإصدار 0.5.8، وتم تصنيفها بأنها "مشكلة" (Problematic). تتأثر بهذه الثغرة دالة المسار (path) الموجودة في الملف `composio\server\api.py`. يؤدي التلاعب بالحجة (argument) الخاصة بـ file إلى حدوث ثغرة عبور المسار (Path Traversal). تم الكشف عن طريقة الاستغلال هذه للجمهور وقد يتم استخدامها. لقد تواصل البائع مع الفريق المسؤول مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.