Към съдържанието
Търсене

CVE-2026-59807: ComposioHQ composio, обхождане на път

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Composio SDK before 0.2.32-beta.283 contains a path validation bypass vulnerability that allows attackers to read and exfiltrate sensitive files by exploiting a missing assertSafeFileUploadPath check in the readFileFromDisk function within tool-file-uploads.ts. Attackers can exploit prompt injection to manipulate file_uploadable parameters to reference sensitive paths such as SSH private keys, causing the CLI to upload credential files to attacker-controlled storage.

Засегнати продукти

  • ComposioHQ composio: преди 0.2.32-beta.283

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в ComposioHQ composio

Първоизточници

CVE-2026-59807: ComposioHQ composio, обхождане на път | freedomonline.bg