PT-2024-36528 · Unknown · Stitionai/Devika

Arajgor · Publicado 2024-07-09 · Atualizado 2025-07-15 · CVE-2024-5549

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Repositório stitionai/devika (versões afetadas não especificadas)

Descrição

O problema é causado por uma configuração incorreta do CORS, o que permite que invasores roubem informações confidenciais, como registros, sessões do navegador e configurações contendo chaves API privadas de outros serviços. Os invasores também podem realizar ações em nome do usuário, incluindo a exclusão de projetos ou o envio de mensagens, devido à falta de validação adequada da origem. Isso permite que solicitações entre origens não autorizadas sejam executadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2024-5549

Produtos afetados

Stitionai/Devika

Referências · 7

• 🔥 https://huntr.com/bounties/7ffeb896-27c8-429d-b241-4f7d6dda0afd · Exploit
• https://github.com/stitionai/devika/commit/6acce21fb08c3d1123ef05df6a33912bf0ee77c2 · Correção
• https://t.me/cvenotify/128983 · Publicação no Telegram
• https://t.me/cvenotify/85437 · Publicação no Telegram
• https://t.me/cvedetector/221 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5549 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5549 · Nota de Segurança