CVE-2024-9098 in lunary
요약
\~에 의해 VulDB • 2026. 05. 30.
lunary-ai/lunary 버전 1.4.30 이전에서 권한 상승 취약점이 존재합니다. 관리자가 청구(billing) 권한이 있는 새 구성원을 초대할 수 있어, 불법적으로 청구 리소스에 접근할 수 있습니다. 이 문제는 사용자 생성 엔드포인트가 관리자가 청구 역할이 있는 사용자를 초대하는 것을 제한하지 않기 때문에 발생합니다. 결과적으로 관리자가 의도된 접근 제어를 우회할 수 있으며, 이는 조직의 재무 자원에 위험을 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.