CVE-2024-10274 in lunary
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di autorizzazione impropria in lunary-ai/lunary versione 1.5.5. L'endpoint /users/me/org è privo di adeguati meccanismi di controllo dell'accesso, consentendo agli utenti non autorizzati di accedere a informazioni sensibili su tutti i membri del team nell'organizzazione corrente. Questa vulnerabilità può portare alla divulgazione di informazioni sensibili quali nomi, ruoli o indirizzi email ad utenti senza privilegi sufficienti, causando violazioni della privacy e potenziali attività di ricognizione per attacchi mirati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.