CVE-2024-7474 in lunary

Riassunto

di VulDB • 02/08/2026

Nella versione 1.3.2 di lunary-ai/lunary è presente una vulnerabilità Insecure Direct Object Reference (IDOR). Un utente può visualizzare o eliminare utenti esterni manipolando il parametro 'id' nell'URL della richiesta. L'applicazione non esegue controlli adeguati sul parametro 'id', consentendo l'accesso non autorizzato ai dati degli utenti esterni.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: @huntr Ai
• Prenotare: 04/08/2024
• Divulgazione: 29/10/2024
• Moderazione: accettato
• Voce: VDB-282400
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.00553
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7474
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7474/