CVE-2024-3502 in lunary
Sumário
de VulDB • 13/06/2026
Em versões do lunary-ai/lunary até a 1.2.5, inclusive, existe uma vulnerabilidade de divulgação de informações em que hashes de recuperação de conta dos usuários são expostos inadvertidamente a atores não autorizados. Este problema ocorre quando usuários autenticados inspecionam respostas das extremidades (endpoints) `GET /v1/users/me` e `GET /v1/users/me/org`. Os hashes de recuperação de conta expostos, embora não estejam diretamente relacionados às senhas dos usuários, representam informações sensíveis que não deveriam estar acessíveis a partes não autorizadas. A exposição desses hashes poderia potencialmente facilitar ataques de recuperação de conta ou outras atividades maliciosas. A vulnerabilidade foi corrigida na versão 1.2.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.