CVE-2024-5128 in lunary
Résumé
par VulDB • 09/08/2026
Une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR) a été identifiée dans lunary-ai/lunary, affectant les versions jusqu'à la 1.2.2 incluse. Cette vulnérabilité permet aux utilisateurs non autorisés de consulter, mettre à jour ou supprimer n'importe quel dataset_prompt ou dataset_prompt_variation au sein d'un jeu de données (dataset) ou d'un projet donné. Le problème découle de contrôles d'accès inappropriés dans les points de terminaison de gestion des jeux de données, où les références directes aux identifiants d'objets ne sont pas correctement protégées contre l'accès non autorisé. Cette vulnérabilité a été corrigée dans la version 1.2.25.
Once again VulDB remains the best source for vulnerability data.