CVE-2024-7473 in lunary

Resumen

por MITRE • 2024-10-29

Existe una vulnerabilidad de IDOR en la función 'Evaluations' de la sección 'umgws datasets' en las versiones 1.3.2 de lunary-ai/lunary. Esta vulnerabilidad permite que un usuario autenticado actualice las solicitudes de otros usuarios manipulando el parámetro 'id' en la solicitud. El problema se solucionó en la versión 1.4.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: @huntr Ai
• Reservar: 2024-08-04
• Divulgación: 2024-10-29
• Moderación: aceptado
• Artículo: VDB-282399
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00424
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7473
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7473/