CVE-2024-10274 in lunary
Zusammenfassung
von VulDB • 19.06.2026
In lunary-ai/lunary Version 1.5.5 besteht eine Schwachstelle aufgrund unzureichender Autorisierung (Improper Authorization). Der Endpunkt /users/me/org verfügt über keine angemessenen Zugriffskontrollmechanismen, sodass unbefugte Benutzer auf sensible Informationen aller Teammitglieder in der aktuellen Organisation zugreifen können. Diese Schwachstelle kann zur Offenlegung sensibler Daten wie Namen, Rollen oder E-Mail-Adressen an Nutzer ohne ausreichende Berechtigungen führen, was zu Datenschutzverletzungen und potenzieller Aufklärung für gezielte Angriffe (Reconnaissance) resultiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.