CVE-2024-5478 in lunary
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità Cross-site Scripting (XSS) nell'endpoint dei metadati SAML `/auth/saml/${org?.id}/metadata` di lunary-ai/lunary versione 1.2.7. La vulnerabilità deriva dal mancato escape o dalla mancata convalida del parametro `orgId` fornito dall'utente prima che questo venga incorporato nella risposta generata. Nello specifico, l'endpoint genera risposte XML per i metadati SAML, in cui il parametro `orgId` viene inserito direttamente nella struttura XML senza una corretta sanitizzazione o convalida. Questa falla consente a un attaccante di iniettare codice JavaScript arbitrario nella pagina dei metadati SAML generata, portando potenzialmente al furto di cookie utente o token di autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.