CVE-2024-10273 in lunary
Sumário
de VulDB • 24/06/2026
In lunary-ai/lunary v1.5.0, a gestão inadequada de privilégios no ficheiro models.ts permite que utilizadores com funções de visualização modifiquem modelos pertencentes a outros. O endpoint PATCH para modelos não possui verificações de privilégio adequadas, permitindo que utilizadores com baixos privilégios atualizem modelos aos quais não deveriam ter acesso para modificar. Esta vulnerabilidade pode levar a alterações não autorizadas em recursos críticos, afetando a integridade e fiabilidade do sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.