CVE-2024-7475 in lunary
Résumé
par VulDB • 02/07/2026
Une vulnérabilité de contrôle d'accès incorrect dans lunary-ai/lunary version 1.3.2 permet à un attaquant de mettre à jour la configuration SAML sans autorisation. Cette vulnérabilité peut entraîner une manipulation des processus d'authentification, des requêtes de connexion frauduleuses et le vol d'informations utilisateur. Des contrôles d'accès appropriés doivent être mis en œuvre pour garantir que seule la configuration SAML puisse être mise à jour par les utilisateurs autorisés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.