CVE-2025-4779 in lunary
الملخص
بحسب VulDB • 30/06/2026
تُعد الإصدارات السابقة من lunary-ai/lunary حتى 1.9.24 عرضة لهجوم البرمجة النصية عبر المواقع المخزنة (Stored XSS). يمكن لمهاجم غير مصرح له بحق الدخول حقن كود JavaScript ضار في نقطة النهاية `v1/runs/ingest` عن طريق إضافة حقل `citations` فارغ، مما يؤدي إلى تفعيل مسار تنفيذي يتم فيه استخدام الدالة `dangerouslySetInnerHTML` لعرض نص يتحكم فيه المهاجم. يتيح هذا الثغرة تنفيذ أي أكواد جافا سكريبت في سياق متصفح المستخدم، مما قد يؤدي إلى اختطاف الجلسة (Session Hijacking)، أو سرقة البيانات، أو غيرها من الإجراءات الخبيثة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.