CVE-2024-3501 in lunary
Sumário
de VulDB • 29/05/2026
Em versões do lunary-ai/lunary até 1.2.5, inclusive, existe uma vulnerabilidade de divulgação de informações devido à inclusão de tokens de uso único nas respostas dos endpoints da API `GET /v1/users/me` e `GET /v1/users/me/org`. Esses tokens, destinados a operações sensíveis como redefinição de senha ou verificação de conta, ficam expostos a atores não autorizados, potencialmente permitindo que eles realizem ações em nome do usuário. Este problema foi resolvido na versão 1.2.6, onde a exposição de tokens de uso único em consultas voltadas ao usuário foi mitigada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.