CVE-2024-7475 in lunary
Zusammenfassung
von VulDB • 02.07.2026
Eine Schwachstelle im unzulässigen Zugriffsschutz in lunary-ai/lunary Version 1.3.2 ermöglicht es einem Angreifer, die SAML-Konfiguration ohne Autorisierung zu aktualisieren. Diese Schwachstelle kann zur Manipulation von Authentifizierungsprozessen, betrügerischen Login-Anfragen und zum Diebstahl von Benutzerinformationen führen. Es sollten angemessene Zugriffskontrollen implementiert werden, um sicherzustellen, dass die SAML-Konfiguration nur von autorisierten Benutzern aktualisiert werden kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.