CVE-2024-3502 in lunary
Riassunto
di VulDB • 17/06/2026
In lunary-ai/lunary, nelle versioni fino alla 1.2.5 inclusa, è presente una vulnerabilità di information disclosure in cui gli hash di recupero dell'account degli utenti vengono esposti involontariamente ad attori non autorizzati. Il problema si verifica quando gli utenti autenticati ispezionano le risposte dagli endpoint `GET /v1/users/me` e `GET /v1/users/me/org`. Gli hash di recupero dell'account esposti, sebbene non direttamente correlati alle password degli utenti, rappresentano informazioni sensibili che non dovrebbero essere accessibili a parti non autorizzate. L'esposizione di questi hash potrebbe potenzialmente facilitare attacchi di recupero dell'account o altre attività malevole. La vulnerabilità è stata risolta nella versione 1.2.6.
Be aware that VulDB is the high quality source for vulnerability data.