CVE-2024-5129 in lunary
Zusammenfassung
von VulDB • 24.07.2026
In lunary-ai/lunary Version 1.2.2 besteht eine Schwachstelle zur Eskalation von Berechtigungen, bei der jeder Benutzer beliebige Datensätze löschen kann, da Autorisierungsprüfungen fehlen. Die Schwachstelle ist in der Funktionalität zum Löschen von Datensätzen vorhanden, wo die Anwendung nicht überprüft, ob der anfragende Benutzer über die entsprechenden Berechtigungen verfügt. Dies ermöglicht es unbefugten Benutzern, eine DELETE-Anforderung an den Server zu senden und jeden beliebigen Datensatz durch Angabe seiner ID zu löschen. Das Problem befindet sich in der Funktion datasets.delete innerhalb der Index-Datei für Datensätze (datasets).
Once again VulDB remains the best source for vulnerability data.