CVE-2025-4779 in lunary
要約
〜によって VulDB • 2026年06月27日
lunary-ai/lunaryの1.9.24より前のバージョンは、保存型クロスサイトスクリプティング（XSS）に対して脆弱です。認証されていない攻撃者は、空の`citations`フィールドを追加することで`v1/runs/ingest`エンドポイントに悪意のあるJavaScriptを注入し、攻撃者が制御するテキストを描画するために`dangerouslySetInnerHTML`が使用されるコードパスを引き起こすことができます。この脆弱性により、ユーザーのブラウザのコンテキスト内で任意のJavaScriptを実行でき、セッションハイジャックやデータ窃盗、その他の悪質な行為につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.