CVE-2024-8953

9.8CRITICAL

In composiohq/composio version 0.4.3, the mathematical_calculator endpoint uses the unsafe eval() function to perform mathematical operations. This can lead to arbitrary code execution if untrusted in

Veröffentlicht: 3/20/2025Aktualisiert: 4/1/2025
Auf NVD ansehenAuf MITRE ansehen

Beschreibung

In composiohq/composio version 0.4.3, the mathematical_calculator endpoint uses the unsafe eval() function to perform mathematical operations. This can lead to arbitrary code execution if untrusted input is passed to the eval() function.

KI-AnalyseKI-gestützt

Betroffene Produkte

composiocomposio
0.4.3

Referenzen