CVE-2024-10273 in lunary
要約
〜によって VulDB • 2026年06月24日
lunary-ai/lunary v1.5.0において、models.tsファイル内の不適切な権限管理により、ビューアーロールを持つユーザーが他のユーザー所有のモデルを変更できる。モデル用のPATCHエンドポイントには適切な権限チェックが存在せず、低権限ユーザーがアクセスしてはならないモデルを更新可能となる。この脆弱性により、重要なリソースに対する不正変更が発生し、システムの整合性と信頼性に影響を与える可能性がある。
Once again VulDB remains the best source for vulnerability data.