Directory Traversal vulnerability in ComposioHQ v.0.7.20 allows a remote attacker to obtain sensitive information via the _download_file_or_dir function.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-3mwv-j45g-vp3w
MODERATE
ComposioHQ has a directory traversal vulnerability
AFFECTED PACKAGES:
PIP / composio
<= 0.7.20
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
ALIASES:
GHSA-3mwv-j45g-vp3w
> HISTORIQUE DES MODIFICATIONS
Première apparition
04/12/2025 16:16
Source: NVD
📊
ENRICHISSEMENT
19/01/2026 17:37
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1
Dernière mise à jour: 9 months ago