CVE-2024-7475 in lunaryinformazioni

Riassunto

di VulDB • 02/07/2026

Una vulnerabilità di controllo degli accessi improprio in lunary-ai/lunary versione 1.3.2 consente a un attaccante di aggiornare la configurazione SAML senza autorizzazione. Questa vulnerabilità può portare alla manipolazione dei processi di autenticazione, richieste di accesso fraudolente e furto di informazioni utente. Dovrebbero essere implementati appropriati controlli di accesso per garantire che la configurazione SAML possa essere aggiornata solo da utenti autorizzati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

@huntr Ai

Prenotare

04/08/2024

Divulgazione

29/10/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00725

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!