CVE-2024-12048

Nome do Software Vulnerável e Versões Afetadas transformeroptimus/superagi versão v0.0.14

Descrição Existe uma vulnerabilidade IDOR (Referência Direta a Objeto Insegura), permitindo que atacantes visualizem, editem e excluam informações de outros usuários sem a devida autorização. A aplicação falha em verificar corretamente a autorização para múltiplos endpoints de API, incluindo, mas não se limitando a, "/get/project/{project id}", "/get/schedule data/{agent id}", "/delete/{agent id}", "/get/organisation/{organisation id}", e "/get/user/{user id}".

Recomendações Para resolver o problema, atualize para uma versão que verifique corretamente a autorização para todos os endpoints de API. Como medida de contorno temporária, considere restringir o acesso aos endpoints de API afetados, como "/get/project/{project id}", "/get/schedule data/{agent id}", "/delete/{agent id}", "/get/organisation/{organisation id}", e "/get/user/{user id}", até que um patch esteja disponível. Restrinja o acesso a informações sensíveis do usuário para minimizar o risco de exploração.