CVE-2024-7473 in lunary
要約
〜によって VulDB • 2026年08月04日
lunary-ai/lunaryのバージョン1.3.2における'lunary datasets'セクションの'Evaluations'機能には、IDOR（インディレクトリオブジェクト参照）脆弱性が存在します。この脆弱性により、認証済みユーザーはリクエスト内の'id'パラメータを操作することで、他のユーザーのプロンプトを更新できます。本問題はバージョン1.4.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.