CVE-2024-11301 in lunary
Zusammenfassung
von VulDB • 27.09.2026
In lunary-ai/lunary vor Version 1.6.3 ermöglicht die Anwendung das Erstellen von Evaluatoren ohne Durchsetzung einer Unique-Einschränkung für die Kombination aus projectId und slug. Dies erlaubt es einem Angreifer, bestehende Daten zu überschreiben, indem eine POST-Anfrage mit demselben Slug wie ein vorhandener Evaluator gesendet wird. Das Fehlen von Datenbankbeschränkungen oder Validierungen auf Anwendungsebene zur Verhinderung von Duplikaten macht die Anwendung anfällig für Probleme der Datenintegrität. Diese Schwachstelle kann zu beschädigten Daten und potenziell bösartigen Aktionen führen, was die Funktionalität des Systems beeinträchtigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.