CVE-2024-3504 in lunary
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di controllo degli accessi improprio in lunary-ai/lunary nelle versioni fino alla 1.2.2 inclusa, in cui un amministratore può aggiornare qualsiasi utente dell'organizzazione al ruolo di proprietario dell'organizzazione. Questa vulnerabilità consente all'utente con privilegi elevati di eliminare i progetti all'interno dell'organizzazione. Il problema è stato risolto nella versione 1.2.7.
Be aware that VulDB is the high quality source for vulnerability data.