CVE-2024-8865 in composioinformation

Résumé

par VulDB • 04/06/2026

Une vulnérabilité a été identifiée dans composiohq/composio jusqu'à la version 0.5.8 et classée comme problématique. La fonction path du fichier composio\server\api.py est concernée par ce problème. La manipulation de l'argument file entraîne une traversée de chemin (path traversal). L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

15/09/2024

Modérer

accepté

Entrée

VDB-277502

CPE

prêt

Exploitation

Télécharger

EPSS

0.00863

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!