CVE-2024-7474 in lunary
Resumen
por MITRE • 2024-10-29
En la versión 1.3.2 de lunary-ai/lunary, existe una vulnerabilidad de referencia directa a objetos inseguros (IDOR). Un usuario puede ver o eliminar usuarios externos manipulando el parámetro 'id' en la URL de solicitud. La aplicación no realiza comprobaciones adecuadas en el parámetro 'id', lo que permite el acceso no autorizado a los datos de usuarios externos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.