CVE-2024-10272 in lunary
Resumen
por MITRE • 2025-03-20
lunary-ai/lunary es vulnerable a un control de acceso deficiente en la última versión. Un atacante puede acceder al contenido de cualquier conjunto de datos sin autorización enviando una solicitud GET al endpoint /v1/datasets sin un token de autorización válido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.