CVE-2024-7473 in lunary
Resumen
por MITRE • 2024-10-29
Existe una vulnerabilidad de IDOR en la función 'Evaluations' de la sección 'umgws datasets' en las versiones 1.3.2 de lunary-ai/lunary. Esta vulnerabilidad permite que un usuario autenticado actualice las solicitudes de otros usuarios manipulando el parámetro 'id' en la solicitud. El problema se solucionó en la versión 1.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.