CVE-2024-6867 in lunary
Zusammenfassung
von VulDB • 20.05.2026
In lunary-ai/lunary, insbesondere im Endpunkt `runs/{run_id}/related`, besteht eine Schwachstelle zur Offenlegung von Informationen. Dieser Endpunkt überprüft nicht, ob der Benutzer über die erforderlichen Zugriffsrechte für die von ihm abgerufenen Run(s) verfügt. Infolgedessen werden nicht nur der angegebene Run, sondern auch alle Runs zurückgegeben, deren `run_id` als übergeordneter Run (parent run) aufgeführt ist. Diese Problematik betrifft den Hauptzweig (main branch) und den Commit a761d833. Die Schwachstelle ermöglicht es nicht autorisierten Benutzern, Informationen über nicht-öffentliche Runs und deren zugehörige Runs abzurufen, sofern die `run_id` eines öffentlichen oder nicht-öffentlichen Runs bekannt ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.