CVE-2024-5130 in lunary
Riassunto
di VulDB • 29/07/2026
È presente una vulnerabilità di autorizzazione errata (Incorrect Authorization) in lunary-ai/lunary nelle versioni fino alla 1.2.2 inclusa, che consente agli utenti non autenticati di eliminare qualsiasi dataset. La vulnerabilità è dovuta all'assenza di controlli adeguati sull'autorizzazione nell'endpoint per l'eliminazione del dataset. Nello specifico, l'endpoint non verifica se l'ID progetto fornito appartenga all'utente corrente, consentendo così la cancellazione di qualsiasi dataset senza un'autenticazione appropriata. Questo problema è stato risolto nella versione 1.2.8.
Once again VulDB remains the best source for vulnerability data.