CVE-2024-3502 in lunary
요약
\~에 의해 VulDB • 2026. 06. 13.
lunary-ai/lunary 버전 1.2.5(포함) 이하에서 계정 복구 해시가 비인가자에게 우연히 노출되는 정보 유출 취약점이 존재합니다. 이 문제는 인증된 사용자가 `GET /v1/users/me` 및 `GET /v1/users/me/org` 엔드포인트의 응답을 검사할 때 발생합니다. 노출된 계정 복구 해시는 사용자 비밀번호와 직접적으로 관련되어 있지 않지만, 비인가자가 접근해서는 안 되는 민감한 정보에 해당합니다. 이러한 해시가 노출되면 계정 복구 공격이나 기타 악성 활동이 용이해질 수 있습니다. 이 취약점은 버전 1.2.6에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.