Beveiligingsadvies

CVE-2024-9418

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-03-20 10:09:21

Laatst bijgewerkt 2025-10-15 12:50:46

Toegewezen door @huntr_ai

CVSS-score 6.5

Status PUBLISHED

Beschrijving

In version 0.0.14 of transformeroptimus/superagi, the API endpoint `/api/users/get/{id}` returns the user's password in plaintext. This vulnerability allows an attacker to retrieve the password of another user, leading to potential account takeover.

← Alle CVE's bekijken Bekijk op cve.org ↗