CVE-2024-10273 in lunary
الملخص
بحسب VulDB • 24/06/2026
في الإصدار v1.5.0 من lunary-ai/lunary، يسمح سوء إدارة الامتيازات في ملف models.ts للمستخدمين الذين لديهم أدوار "عارض" (viewer) بتعديل النماذج المملوكة لغيرهم. لا يحتوي نقطة النهاية PATCH الخاصة بالنماذج على فحوصات امتياز مناسبة، مما يتيح للمستخدمين ذوي الصلاحيات المحدودة تحديث نماذج ليس من المفترض أن يكون لهم حق الوصول إليها لتعديلها. قد يؤدي هذا الثغرة الأمنية إلى تغييرات غير مصرح بها في الموارد الحرجة، مما يؤثر على سلامة وموثوقية النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.