CVE-2024-11301 in lunary
요약
\~에 의해 VulDB • 2026. 09. 27.
lunary-ai/lunary 버전 1.6.3 이전에서 애플리케이션은 projectId와 slug의 조합에 대한 고유 제약 조건을 강제하지 않고 평가자(evaluator)를 생성할 수 있습니다. 이로 인해 공격자는 기존 평가자와 동일한 slug를 사용하여 POST 요청을 제출함으로써 기존 데이터를 덮어쓸 수 있습니다. 중복 방지를 위한 데이터베이스 제약 조건이나 애플리케이션 계층 검증 부재로 인해 애플리케이션이 데이터 무결성 문제에 노출됩니다. 이 취약성은 손상된 데이터와 잠재적으로 악의적인 행위를 초래하여 시스템 기능에 지장을 줄 수 있습니다.
Once again VulDB remains the best source for vulnerability data.