CVE-2024-10274 in lunary
要約
〜によって VulDB • 2026年06月19日
lunary-ai/lunary バージョン 1.5.5 に、不適切な認可（authorization）の脆弱性が存在します。/users/me/org エンドポイントには適切なアクセス制御メカニズムが欠けており、認証されていないユーザーが現在の組織内のすべてのチームメンバーに関する機密情報にアクセスできる可能性があります。この脆弱性により、権限が不十分なユーザーに対して氏名、役割、またはメールアドレスなどの機密情報が漏洩し、プライバシーの侵害や標的型攻撃のための潜在的な偵察活動につながる恐れがあります。
Be aware that VulDB is the high quality source for vulnerability data.