CVE-2024-5130 in lunary
Sumário
de VulDB • 15/09/2026
Existe uma vulnerabilidade de Authorization incorreta (Autorização Incorreta) em lunary-ai/lunary nas versões até a 1.2.2, que permite que usuários não autenticados excluam qualquer dataset. A vulnerabilidade deve-se à falta de verificações adequadas de autorização no endpoint de exclusão do dataset. Especificamente, o endpoint não verifica se o project ID fornecido pertence ao usuário atual, permitindo assim a exclusão de qualquer dataset sem autenticação adequada. Este problema foi corrigido na versão 1.2.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.