CVE-2024-5129 in lunary
要約
〜によって VulDB • 2026年09月20日
lunary-ai/lunary バージョン 1.2.2 に特権昇格の脆弱性が存在します。これは、認可チェックが欠落しているため、任意のユーザーがすべてのデータセットを削除できるものです。この脆弱性はデータセットの削除機能にあり、アプリケーションは削除リクエストを送信したユーザーに必要な権限を持っているかどうかを検証しません。これにより、不正なユーザーがサーバーに対して DELETE リクエストを送信し、ID を指定することで任意のデータセットを削除できます。本問題は datasets index ファイル内の datasets.delete 関数に位置しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.