CVE-2024-10273 in lunary
Resumen
por MITRE • 2025-03-20
En lunary-ai/lunary v1.5.0, una gestión incorrecta de privilegios en el archivo models.ts permite a los usuarios con roles de visor modificar modelos de otros usuarios. El endpoint PATCH para modelos no cuenta con las comprobaciones de privilegios adecuadas, lo que permite a usuarios con pocos privilegios actualizar modelos a los que no deberían tener acceso para modificar. Esta vulnerabilidad podría provocar cambios no autorizados en recursos críticos, lo que afecta la integridad y la fiabilidad del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.