Vulnerabilidades em composiohq

8 resultados

Análise Vexday

A Composio apresenta 7 vulnerabilidades catalogadas, com 1 classificada como crítica, mas nenhuma sob ataque ativo no momento. A ausência de divulgações recentes indica que o risco não está em evolução aguda, porém a fraqueza dominante (CWE-918 - Server-Side Request Forgery) representa um vetor de exploração significativo que merece monitoramento contínuo em ambientes de integração.

CVE-2024-8958HIGHUnrestricted File Write and Read in composiohq/composioEPSS 1.3%CVE-2024-8953HIGHUnsafe eval usage in composiohq/composioEPSS 1.1%CVE-2024-8865MEDIUMcomposiohq composio api.py path path traversalEPSS 0.9%CVE-2024-8864MEDIUMcomposiohq composio calculator.py Calculator code injectionEPSS 0.8%CVE-2024-8954CRITICALAuthentication Bypass in composiohq/composioEPSS 0.8%CVE-2024-8955MEDIUMSSRF in composiohq/composioEPSS 0.7%CVE-2024-8952MEDIUMSSRF in composiohq/composioEPSS 0.7%CVE-2026-59807HIGHComposio SDK < 0.2.32-beta.283 - Sensitive File Upload via tool-file-uploads.tsEPSS 0.3%