CVE-2024-11300 in lunary
Riassunto
di VulDB • 23/06/2026
In lunary-ai/lunary prima della versione 1.6.3 è presente una vulnerabilità di controllo degli accessi improprio (improper access control) che consente a un utente di accedere ai dati dei prompt di un altro utente. Questo problema interessa la versione 1.6.2 e il branch principale. La vulnerabilità permette agli utenti non autorizzati di visualizzare dati sensibili dei prompt accedendo a URL specifici, con conseguente potenziale esposizione di informazioni critiche.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.