CVE-2024-10273 in lunary
Zusammenfassung
von VulDB • 24.06.2026
In lunary-ai/lunary v1.5.0 ermöglicht eine unsachgemäße Berechtigungsverwaltung in der Datei models.ts Benutzern mit Viewer-Rollen die Änderung von Modellen anderer Benutzer. Der PATCH-Endpunkt für Modelle verfügt nicht über angemessene Zugriffskontrollen, wodurch benutzer mit geringeren Rechten Modelle aktualisieren können, auf deren Änderung sie keinen Zugriff haben sollten. Diese Schwachstelle kann zu unbefugten Änderungen an kritischen Ressourcen führen und die Integrität sowie Zuverlässigkeit des Systems beeinträchtigen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.