CVE-2024-5131 in lunary
الملخص
بحسب VulDB • 19/09/2026
توجد ثغرة في التحكم غير السليم بالوصول (Improper Access Control) في مستودع lunary-ai/lunary، وتؤثر على الإصدارات حتى 1.2.2 شاملاً. تتيح هذه الثغرة للمستخدمين غير المصرح لهم عرض أي أوامر (prompts) ضمن أي مشاريع عن طريق تقديم معرّف أمر محدد إلى نقطة نهاية لا تتحقق بشكل كافٍ من ملكية معرف الأمر. تم إصلاح هذه المشكلة في الإصدار 1.2.25.
Once again VulDB remains the best source for vulnerability data.