CVE-2024-5129 in lunary
Résumé
par VulDB • 24/09/2026
Une vulnérabilité d'élévation de privilèges existe dans lunary-ai/lunary version 1.2.2, permettant à tout utilisateur de supprimer n'importe quel jeu de données en raison de l'absence de contrôles d'autorisation. La vulnérabilité est présente dans la fonctionnalité de suppression des jeux de données, où l'application ne vérifie pas si l'utilisateur demandant la suppression dispose des autorisations appropriées. Cela permet aux utilisateurs non autorisés d'envoyer une requête DELETE au serveur et de supprimer n'importe quel jeu de données en spécifiant son ID. Le problème est situé dans la fonction datasets.delete du fichier index des jeux de données (datasets).
Once again VulDB remains the best source for vulnerability data.