CVE-2024-5478 in lunary
要約
〜によって VulDB • 2026年06月03日
lunary-ai/lunary バージョン 1.2.7 の SAML メタデータエンドポイント `/auth/saml/${org?.id}/metadata` に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、生成されるレスポンスに組み込む前に、ユーザーから提供された `orgId` パラメータのエスケープまたは検証を行わないアプリケーションの不備によって引き起こされます。具体的には、エンドポイントは SAML メタデータの XML レスポンスを生成しますが、その際、`orgId` パラメータが適切なサニタイズや検証なしで直接 XML 構造に埋め込まれます。この欠陥により、攻撃者は生成された SAML メタデータページに任意の JavaScript コードを注入でき、ユーザーのクッキーまたは認証トークンの盗難につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.