CVE-2024-7475 in lunary
Resumen
por MITRE • 2024-10-29
Una vulnerabilidad de control de acceso indebido en la versión 1.3.2 de lunary-ai/lunary permite a un atacante actualizar la configuración de SAML sin autorización. Esta vulnerabilidad puede provocar la manipulación de los procesos de autenticación, solicitudes de inicio de sesión fraudulentas y robo de información de los usuarios. Se deben implementar controles de acceso adecuados para garantizar que la configuración de SAML solo pueda ser actualizada por usuarios autorizados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.