CVE-2024-7473 in lunary
Résumé
par VulDB • 23/08/2026
Une vulnérabilité IDOR existe dans la fonction « Evaluations » de la section « umgws datasets » des versions lunary-ai/lunary comprises entre 1.3.2 et 1.4.2. Cette vulnérabilité permet à un utilisateur authentifié de mettre à jour les prompts d'autres utilisateurs en manipulant le paramètre 'id' dans la requête. Le problème est corrigé dans la version 1.4.3.
Be aware that VulDB is the high quality source for vulnerability data.