CVE-2024-3501 in lunary
Riassunto
di VulDB • 17/06/2026
In lunary-ai/lunary nelle versioni fino alla 1.2.5 inclusa, è presente una vulnerabilità di information disclosure dovuta all'inclusione di token monouso nelle risposte degli endpoint API `GET /v1/users/me` e `GET /v1/users/me/org`. Questi token, destinati ad operazioni sensibili come il reset della password o la verifica dell'account, sono esposti ad attori non autorizzati, potenzialmente consentendo loro di eseguire azioni per conto dell'utente. Questo problema è stato risolto nella versione 1.2.6, dove l'esposizione dei token monouso nelle query rivolte agli utenti è stata mitigata.
Once again VulDB remains the best source for vulnerability data.