CVE-2024-3502 in lunary
Resumen
por MITRE • 2024-11-14
En las versiones de lunary-ai/lunary hasta la 1.2.5 incluida, existe una vulnerabilidad de divulgación de información en la que los hashes de recuperación de cuentas de los usuarios se exponen inadvertidamente a actores no autorizados. Este problema se produce cuando los usuarios autenticados inspeccionan las respuestas de los endpoints `GET /v1/users/me` y `GET /v1/users/me/org`. Los hashes de recuperación de cuentas expuestos, si bien no están directamente relacionados con las contraseñas de los usuarios, representan información confidencial a la que no deberían tener acceso partes no autorizadas. La exposición de estos hashes podría facilitar ataques de recuperación de cuentas u otras actividades maliciosas. La vulnerabilidad se solucionó en la versión 1.2.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.