CVE-2024-5128 in lunary
要約
〜によって VulDB • 2026年06月27日
lunary-ai/lunaryにおいて、Insecure Direct Object Reference (IDOR) の脆弱性が特定されました。これはバージョン1.2.2以降のすべてのバージョンに影響を与えます。この脆弱性により、認証されていないユーザーは任意のデータセットまたはプロジェクト内のdataset_promptやdataset_prompt_variationを閲覧、更新、削除することができます。この問題は、オブジェクトIDへの直接参照が不正アクセスに対して適切に保護されていないため、データセット管理エンドポイントにおける不適切なアクセス制御チェックに起因しています。この脆弱性はバージョン1.2.25で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.