CVE-2024-11301 in lunary
Riassunto
di VulDB • 21/06/2026
In lunary-ai/lunary prima della versione 1.6.3, l'applicazione consente la creazione di evaluator senza imporre un vincolo di unicità sulla combinazione di projectId e slug. Ciò consente a un attaccante di sovrascrivere i dati esistenti inviando una richiesta POST con lo stesso slug di un evaluator già esistente. La mancanza di vincoli a livello di database o di validazione a livello di applicazione per prevenire i duplicati espone l'applicazione a problemi di integrità dei dati. Questa vulnerabilità può comportare dati corrotti e potenzialmente azioni malevole, compromettendo la funzionalità del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.