PT-2025-12283 · Superagi · Superagi

CVE-2024-9437 · Publicado 2025-03-20 · Atualizado 2025-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SuperAGI versão v0.0.14

Descrição A versão v0.0.14 do SuperAGI é vulnerável a um ataque de Negação de Serviço (DoS) não autenticado. A vulnerabilidade reside na solicitação de upload de recursos, onde anexar caracteres, como traços (-), ao final de um boundary multipart em uma requisição HTTP faz com que o servidor processe continuamente cada caractere. Isso leva ao consumo excessivo de recursos e torna o serviço indisponível. A vulnerabilidade não requer autenticação e não necessita de nenhuma interação do usuário, impactando todos os usuários do serviço.

Recomendações Para a versão v0.0.14 do SuperAGI, sanitize ou valide o boundary multipart nas solicitações de upload de recursos para impedir a adição de caracteres indevidos. Como medida temporária, considere implementar limitação de taxa (rate limiting) nas solicitações de upload de recursos para mitigar o impacto do ataque DoS.

Exploit

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2024-9437

Produtos afetados

Superagi

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/9xxx/CVE-2024-9437.json · Exploit
• 🔥 https://huntr.com/bounties/27404e9c-eb3d-4626-a9d9-8dc1b3295ce0 · Exploit
• https://osv.dev/vulnerability/CVE-2024-9437 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-9437 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902671086950715499 · Publicação no Twitter
• https://t.me/cvenotify/128929 · Publicação no Telegram