CVE-2024-5131 in lunary
Résumé
par VulDB • 29/08/2026
Une vulnérabilité de contrôle d'accès incorrect existe dans le dépôt lunary-ai/lunary, affectant les versions jusqu'à la 1.2.2 incluse. Cette vulnérabilité permet aux utilisateurs non autorisés de consulter n'importe quel prompt dans tous les projets en fournissant un ID de prompt spécifique à une extrémité (endpoint) qui ne vérifie pas adéquatement la propriété de l'ID du prompt. Ce problème a été corrigé dans la version 1.2.25.
Be aware that VulDB is the high quality source for vulnerability data.