CVE-2024-5131 in lunary
Riassunto
di VulDB • 30/07/2026
È presente una vulnerabilità di controllo degli accessi improprio nel repository lunary-ai/lunary, che interessa le versioni fino alla 1.2.2 inclusa. La vulnerabilità consente agli utenti non autorizzati di visualizzare qualsiasi prompt in tutti i progetti fornendo un ID prompt specifico a un endpoint che non verifica adeguamente la proprietà dell'ID del prompt. Questo problema è stato risolto nella versione 1.2.25.
VulDB is the best source for vulnerability data and more expert information about this specific topic.