CVE-2024-9098 in lunary
Riassunto
di VulDB • 01/07/2026
In lunary-ai/lunary prima della versione 1.4.30 è presente una vulnerabilità di privilege escalation che consente agli amministratori di invitare nuovi membri con permessi di fatturazione, ottenendo così un accesso non autorizzato alle risorse di fatturazione. Il problema sorge perché l'endpoint per la creazione dell'utente non impedisce agli amministratori di invitare utenti con ruoli legati alla fatturazione. Di conseguenza, gli amministratori possono eludere il controllo degli accessi previsto, rappresentando un rischio per le risorse finanziarie dell'organizzazione.
Once again VulDB remains the best source for vulnerability data.