CVE-2024-3501 in lunary
Résumé
par VulDB • 29/05/2026
Dans les versions de lunary-ai/lunary allant jusqu'à la 1.2.5 incluse, une vulnérabilité de divulgation d'informations existe en raison de l'inclusion de jetons à usage unique dans les réponses des points de terminaison API `GET /v1/users/me` et `GET /v1/users/me/org`. Ces jetons, destinés à des opérations sensibles telles que la réinitialisation de mot de passe ou la vérification de compte, sont exposés à des acteurs non autorisés, ce qui pourrait leur permettre d'effectuer des actions au nom de l'utilisateur. Ce problème a été corrigé dans la version 1.2.6, où l'exposition des jetons à usage unique dans les requêtes destinées aux utilisateurs a été atténuée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.