PT-2025-12285 · Unknown · Transformeroptimus/Superagi

CVE-2024-9447 · Publicado 2025-03-20 · Atualizado 2025-07-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas transformeroptimus/superagi (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de divulgação de informações devido à falta de verificação da organização do usuário no endpoint /get/organisation/, permitindo que qualquer usuário autenticado recupere detalhes de configuração sensíveis, incluindo chaves de API, de qualquer organização. Isso pode levar ao acesso não autorizado a serviços e a violações significativas de dados ou perda financeira.

Recomendações Como solução temporária, considere restringir o acesso ao endpoint /get/organisation/ até que um patch esteja disponível. Evite utilizar o endpoint /get/organisation/ com usuários autenticados que não necessitam de acesso aos detalhes de configuração da organização. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1230

Identificadores relacionados

CVE-2024-9447

Produtos afetados

Transformeroptimus/Superagi

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/9xxx/CVE-2024-9447.json · Exploit
• 🔥 https://huntr.com/bounties/c952ea32-3047-42d3-8a3e-e67899e35dfd · Exploit
• https://osv.dev/vulnerability/CVE-2024-9447 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902674354422661553 · Publicação no Twitter
• https://t.me/cveNotify/130154 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9447 · Nota de Segurança