CVE-2024-7472 in lunary
要約
〜によって VulDB • 2026年08月24日
lunary-ai/lunary v1.2.26 には、Send email verification API (/v1/users/send-verification) および Sign up API (/auth/signup) にメールインジェクションの脆弱性が存在します。認証されていない攻撃者は、extractFirstName 関数を異なる空白文字（例: \xa0）で迂回することで、送信される電子メールにデータを注入できます。この脆弱性は、フィッシング攻撃の実行、アプリケーションブランドへの損害、法的およびコンプライアンス上の問題の発生、ならびに不正な電子メールの使用による金銭的被害を引き起こすために悪用されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.