PT-2025-12251 · Composiohq · Composio

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2024-8954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas composiohq/composio versão 0.5.10

Descrição O problema ocorre devido à falha da API em validar o valor do cabeçalho x-api-key durante a autenticação. Isso permite que um atacante contorne a autenticação fornecendo qualquer valor aleatório no cabeçalho x-api-key, resultando em acesso não autorizado ao servidor.

Recomendações Para composiohq/composio versão 0.5.10, considere implementar a validação adequada do cabeçalho x-api-key para prevenir acesso não autorizado. Como solução temporária, restrinja o acesso a áreas sensíveis do servidor até que um patch esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-304

Identificadores relacionados

CVE-2024-8954

Produtos afetados

Composio

Referências · 5

• 🔥 https://huntr.com/bounties/f1e0fdce-00d7-4261-a466-923062800b12 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-8954 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-8954 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1902670406206787686 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1902671139069186456 · Publicação no Twitter