CVE-2025-4779 in lunary
Zusammenfassung
von VulDB • 27.06.2026
In den Versionen von lunary-ai/lunary vor 1.9.24 besteht eine Schwachstelle für gespeichtes Cross-Site Scripting (XSS). Ein nicht authentifizierter Angreifer kann bösartigen JavaScript-Code in den Endpunkt `v1/runs/ingest` einspeisen, indem er ein leeres Feld `citations` hinzufügt. Dies löst einen Codepfad aus, bei dem `dangerouslySetInnerHTML` verwendet wird, um vom Angreifer kontrollierte Texte darzustellen. Diese Schwachstelle ermöglicht die Ausführung von beliebigem JavaScript im Kontext des Browsers des Benutzers und kann potenziell zu Session-Hijacking, Datendiebstahl oder anderen bösartigen Aktionen führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.