Unknown · Stitionai/Devika · CVE-2024-5549
**Nome do software vulnerável e versões afetadas**
Repositório stitionai/devika (versões afetadas não especificadas)
**Descrição**
O problema é causado por uma configuração incorreta do CORS, o que permite que invasores roubem informações confidenciais, como registros, sessões do navegador e configurações contendo chaves API privadas de outros serviços. Os invasores também podem realizar ações em nome do usuário, incluindo a exclusão de projetos ou o envio de mensagens, devido à falta de validação adequada da origem. Isso permite que solicitações entre origens não autorizadas sejam executadas.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.