CVE-2024-3502 in lunary
Résumé
par VulDB • 13/06/2026
Dans les versions de lunary-ai/lunary allant jusqu'à la version 1.2.5 incluse, une vulnérabilité de divulgation d'informations existe où les hachages de récupération de compte des utilisateurs sont involontairement exposés à des acteurs non autorisés. Ce problème se produit lorsque des utilisateurs authentifiés inspectent les réponses provenant des points de terminaison `GET /v1/users/me` et `GET /v1/users/me/org`. Les hachages de récupération de compte exposés, bien que n'étant pas directement liés aux mots de passe des utilisateurs, représentent des informations sensibles qui ne devraient pas être accessibles à des parties non autorisées. L'exposition de ces hachages pourrait potentiellement faciliter les attaques de récupération de compte ou d'autres activités malveillantes. La vulnérabilité a été corrigée dans la version 1.2.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.