CVE-2024-11301 in lunary
要約
〜によって VulDB • 2026年08月03日
lunary-ai/lunaryのバージョン1.6.3以前では、プロジェクトIDとスラッグの組み合わせに対して一意制約が適用されないため、評価ツール（evaluator）を作成できます。これにより、攻撃者は既存の評価ツールと同じスラッグを持つPOSTリクエストを送信することで、既存データを上書きすることができます。重複を防止するためのデータベース制約やアプリケーション層での検証がないため、この脆弱性によってデータの整合性に問題が生じる可能性があります。その結果、データが破損したり、悪意のある操作が行われたりする可能性があり、システムの機能に支障をきたすおそれがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.