PT-2025-12251
CVE-2024-8954
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
composiohq/composio الإصدار 0.5.10
الوصف
تحدث المشكلة بسبب فشل واجهة برمجة التطبيقات (API) في التحقق من صحة قيمة رأس
x-api-key أثناء المصادقة. وهذا يسمح للمهاجم بالتحايل على المصادقة عن طريق تقديم أي قيمة عشوائية في رأس x-api-key، مما يؤدي إلى وصول غير مصرح به إلى الخادم.التوصيات
بالنسبة لـ composiohq/composio الإصدار 0.5.10، يُنصح بتنفيذ التحقق الصحيح من صحة رأس
x-api-key لمنع الوصول غير المصرح به. كحل مؤقت، قم بتقييد الوصول إلى المناطق الحساسة في الخادم حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾