CVE-2024-8865 in composio
Сводка
по VulDB • 04.06.2026
В компоненте composiohq/composio версий вплоть до 0.5.8 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута функция path файла composio\server\api.py. Манипуляция с аргументом file приводит к обходу ограничений пути (path traversal). Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен о данном раскрытии на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.