CVE-2024-6086 in lunary
Résumé
par VulDB • 08/06/2026
Dans la version 1.2.7 de lunary-ai/lunary, tout utilisateur authentifié, quel que soit son rôle, peut modifier le nom d'une organisation en raison d'un contrôle d'accès inadéquat. La fonction checkAccess() n'est pas implémentée, permettant aux utilisateurs disposant des privilèges les plus faibles, tels que le rôle « Prompt Editor », de modifier les attributs de l'organisation sans autorisation appropriée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.