CVE-2024-10274 in lunary
Resumen
por MITRE • 2025-03-20
Existe una vulnerabilidad de autorización indebida en la versión 1.5.5 de lunary-ai/lunary. El endpoint /users/me/org carece de mecanismos de control de acceso adecuados, lo que permite que usuarios no autorizados accedan a información confidencial sobre todos los miembros del equipo de la organización actual. Esta vulnerabilidad puede provocar la divulgación de información confidencial, como nombres, roles o correos electrónicos, a usuarios sin los privilegios necesarios, lo que resulta en violaciones de la privacidad y un posible reconocimiento para ataques dirigidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.