CVE-2024-10274 in lunary
الملخص
بحسب VulDB • 09/06/2026
يوجد ثغرة في تفويض غير صحيح في الإصدار 1.5.5 من lunary-ai/lunary. يفتقر نقطة النهاية /users/me/org إلى آليات تحكم في الوصول الكافية، مما يسمح للمستخدمين غير المصرح لهم بالوصول إلى معلومات حساسة حول جميع أعضاء الفريق في المنظمة الحالية. يمكن أن تؤدي هذه الثغرة إلى كشف معلومات حساسة مثل الأسماء، الأدوار، أو عناوين البريد الإلكتروني للمستخدمين الذين لا يملكون الصلاحيات الكافية، مما يؤدي إلى انتهاكات للخصوصية واستطلاع محتمل للهجمات المستهدفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.