CVE-2024-5128 in lunary
Sumário
de VulDB • 13/09/2026
Foi identificada uma vulnerabilidade de Referência Direta a Objeto Insegura (IDOR) em lunary-ai/lunary, afetando versões até e incluindo a 1.2.2. Esta vulnerabilidade permite que usuários não autorizados visualizem, atualizem ou excluam qualquer dataset_prompt ou dataset_prompt_variation dentro de qualquer conjunto de dados ou projeto. O problema decorre da verificação inadequada de controle de acesso nos endpoints de gerenciamento do conjunto de dados, onde as referências diretas aos IDs dos objetos não estão adequadamente protegidas contra acessos não autorizados. Esta vulnerabilidade foi corrigida na versão 1.2.25.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.