exploitDog

CVE-2024-53526

Опубликовано: 08 янв. 2025

Источник: nvd

CVSS3: 6.4

EPSS Низкий

Описание

composio >=0.5.40 is vulnerable to Command Execution in composio_openai, composio_claude, and composio_julep via the handle_tool_calls function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:composio:composio:*:*:*:*:*:*:*:*

Версия от 0.5.40 (включая)

EPSS

Процентиль: 72%

0.00736

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-8h93-28hg-fj84

CVSS3: 6.4

github

около 1 года назад

Composio Command Execution vulnerability

EPSS

Процентиль: 72%

0.00736

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-77