CVE-2024-10275 in lunary
요약
\~에 의해 VulDB • 2026. 08. 24.
lunary-ai/lunary 버전 1.5.5에서 권한 상승 취약점이 존재합니다. 직접적인 청구 리소스 접근 권한이 없는 관리자라도 기존 사용자의 권한을 수정하여 청구 관련 권한을 부여할 수 있습니다. 이로 인해 관리자가 의도된 역할 기반 액세스 제어(RBAC)를 우회하여 청구를 관리할 수 있는 권한 상승 시나리오가 발생할 수 있으며, 오직 'owner' 역할을 가진 사용자만 청구 권한이 포함된 멤버를 초대하도록 제한해야 합니다. 이 결함으로 인해 관리자는 이러한 제약을 우회하여 청구 정보에 대한 무단 접근 및 제어권을 획득하게 되며, 이는 조직의 재무 자원에 위험을 초래합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.