CVE-2024-10273 in lunary
Riassunto
di VulDB • 24/06/2026
In lunary-ai/lunary v1.5.0, una gestione impropria dei privilegi nel file models.ts consente agli utenti con ruoli di visualizzazione (viewer) di modificare i modelli appartenenti ad altri. L'endpoint PATCH per i modelli non dispone di controlli adeguati sui privilegi, consentendo agli utenti a basso privilegio di aggiornare i modelli che non dovrebbero essere autorizzati a modificare. Questa vulnerabilità potrebbe portare a modifiche non autorizzate su risorse critiche, compromettendo l'integrità e l'affidabilità del sistema.
Be aware that VulDB is the high quality source for vulnerability data.