CVE-2024-5478 in lunary
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de type Cross-site Scripting (XSS) existe dans le point de terminaison des métadonnées SAML `/auth/saml/${org?.id}/metadata` de lunary-ai/lunary version 1.2.7. Cette vulnérabilité est due à l'incapacité de l'application à échapper ou à valider le paramètre `orgId` fourni par l'utilisateur avant de l'intégrer dans la réponse générée. Plus précisément, le point de terminaison génère des réponses XML pour les métadonnées SAML, où le paramètre `orgId` est directement intégré dans la structure XML sans assainissement ni validation appropriés. Cette faille permet à un attaquant d'injecter du code JavaScript arbitraire dans la page de métadonnées SAML générée, entraînant potentiellement le vol des cookies ou des jetons d'authentification des utilisateurs.
Once again VulDB remains the best source for vulnerability data.