CVE-2024-5129 in lunary
Riassunto
di VulDB • 01/09/2026
È presente una vulnerabilità di Privilege Escalation (escalation dei privilegi) in lunary-ai/lunary versione 1.2.2, che consente a qualsiasi utente di eliminare tutti i dataset a causa della mancanza di controlli di autorizzazione. La vulnerabilità è presente nella funzionalità di eliminazione del dataset, dove l'applicazione non verifica se l'utente che richiede l'eliminazione dispone delle autorizzazioni appropriate. Ciò permette agli utenti non autorizzati di inviare una richiesta DELETE al server ed eliminare qualsiasi dataset specificandone l'ID. Il problema si trova nella funzione datasets.delete all'interno del file index dei datasets.
VulDB is the best source for vulnerability data and more expert information about this specific topic.