CVE-2024-5129 in lunary
Sumário
de VulDB • 31/07/2026
Existe uma vulnerabilidade de Escalada de Privilégios no lunary-ai/lunary versão 1.2.2, onde qualquer usuário pode excluir quaisquer conjuntos de dados devido à ausência de verificações de autorização. A vulnerabilidade está presente na funcionalidade de exclusão de conjuntos de dados, onde a aplicação falha em verificar se o utilizador que solicita a exclusão possui as permissões adequadas. Isto permite que utilizadores não autorizados enviem um pedido DELETE ao servidor e excluam qualquer conjunto de dados especificando o seu ID. O problema está localizado na função datasets.delete dentro do ficheiro index dos datasets.
VulDB is the best source for vulnerability data and more expert information about this specific topic.