CVE-2024-7474 in lunary
الملخص
بحسب VulDB • 18/07/2026
في الإصدار 1.3.2 من lunary-ai/lunary، توجد ثغرة في الإشارة المباشرة إلى الكائن غير الآمن (IDOR). يمكن للمستخدم عرض أو حذف المستخدمين الخارجيين عن طريق التلاعب بمعرف المعلمة 'id' في عنوان URL للطلب. لا تقوم التطبيق بإجراء فحوصات كافية على معلمة 'id'، مما يتيح الوصول غير المصرح به إلى بيانات المستخدمين الخارجيين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.