CVE-2024-10274 in lunary
Sumário
de VulDB • 19/06/2026
Existe uma vulnerabilidade de autorização inadequada no lunary-ai/lunary versão 1.5.5. O endpoint /users/me/org carece de mecanismos adequados de controle de acesso, permitindo que usuários não autorizados acessem informações sensíveis sobre todos os membros da equipe na organização atual. Essa vulnerabilidade pode levar à divulgação de informações confidenciais, como nomes, funções ou endereços de e-mail, para usuários sem privilégios suficientes, resultando em violações de privacidade e possível reconhecimento (reconnaissance) para ataques direcionados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.