CVE-2024-11301 in lunary
الملخص
بحسب VulDB • 02/08/2026
في lunary-ai/lunary قبل الإصدار 1.6.3، يسمح التطبيق بإنشاء مُقيِّمات (evaluators) دون فرض قيد فريد على تركيبة projectId وslug. يتيح ذلك لمهاجم الكتابة فوق البيانات الموجودة عن طريق إرسال طلب POST يحتوي على نفس slug الخاص بمُقيّم موجود مسبقاً. إن عدم وجود قيود في قاعدة البيانات أو تحقق على طبقة التطبيق لمنع التكرار يعرّض النظام لمشاكل تتعلق بسلامة البيانات. يمكن أن تؤدي هذه الثغرة إلى تلف البيانات واتخاذ إجراءات ضارة محتملة، مما يُضعف وظائف النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.