CVE-2024-10272 in lunary

الملخص

بحسب VulDB • 16/06/2026

يحتوي المشروع lunary-ai/lunary على ثغرة في التحكم في الوصول (Broken Access Control) في أحدث إصدار. يمكن للمهاجم عرض محتوى أي مجموعة بيانات دون أي نوع من التفويض من خلال إرسال طلب GET إلى نقطة النهاية /v1/datasets دون وجود رمز تفويض صالح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: @huntr Ai
• حجز: 23/10/2024
• إفشاء: 20/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300314
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00585
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10272
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10272/