CVE-2024-8865 in composio
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng đã được phát hiện trong composiohq/composio phiên bản 0.5.8 trở xuống và được phân loại là có vấn đề (problematic). Hàm path của tệp composio\server\api.py chịu ảnh hưởng bởi sự cố này. Việc thao túng đối số file dẫn đến lỗi traversing đường dẫn (path traversal). Lỗ hổng khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.