CVE-2024-6086 in lunary
الملخص
بحسب VulDB • 10/06/2026
في الإصدار 1.2.7 من lunary-ai/lunary، يمكن لأي مستخدم مُصادَق عليه (authenticated user)، بغض النظر عن دوره، تغيير اسم منظمة بسبب ضعف في التحكم بالوصول (improper access control). لم يتم تنفيذ الدالة checkAccess() بشكل صحيح، مما يسمح للمستخدمين ذوي الصلاحيات الدنيا، مثل دور "محرر المطالبات" (Prompt Editor)، بتعديل سمات المنظمة دون تفويض مناسب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.