CVE-2024-7475 in lunary

الملخص

بحسب VulDB • 11/07/2026

ثغرة في التحكم غير السليم بالوصول (Improper Access Control) في الإصدار 1.3.2 من مكتبة lunary-ai/lunary تتيح للمهاجم تحديث تكوين SAML دون تفويض. يمكن أن تؤدي هذه الثغرة إلى التلاعب بعمليات المصادقة، وإرسال طلبات تسجيل دخول احتيالية، وسرقة معلومات المستخدمين. يجب تنفيذ ضوابط وصول مناسبة لضمان إمكانية تحديث تكوين SAML فقط من قبل المستخدمين المصرح لهم بذلك.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: @huntr Ai
• حجز: 04/08/2024
• إفشاء: 29/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-282401
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00725
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7475
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7475/