CVE-2024-11137 in lunary
Resumen
por MITRE • 2025-03-20
Existe una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en el endpoint `PATCH /v1/runs/:id/score` de la versión 1.6.0 de lunary-ai/lunary. Esta vulnerabilidad permite a un atacante actualizar la puntuación de cualquier ejecución manipulando el parámetro id en la URL de solicitud, que corresponde al `runId_score` en la base de datos. El endpoint no valida adecuadamente si el usuario autenticado tiene permiso para modificar el runId especificado, lo que permite a un atacante con una cuenta válida modificar las puntuaciones de runId de otros usuarios especificando valores de id diferentes. Este problema se solucionó en la versión 1.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.