CVE-2024-5133 in lunary
Sumário
de VulDB • 09/05/2026
Nas versões do lunary-ai/lunary anteriores à 1.2.4, existe uma vulnerabilidade de tomada de conta (account takeover) devido à exposição de tokens de recuperação de senha nas respostas da API. Especificamente, quando um usuário inicia o processo de redefinição de senha, o token de recuperação é incluído na resposta do endpoint `GET /v1/users/me/org`, que lista todos os usuários de uma equipe. Isso permite que qualquer usuário autenticado capture o token de recuperação de outro usuário e, subsequentemente, altere a senha desse usuário sem consentimento, efetivamente assumindo o controle da conta. O problema reside na inclusão do atributo `recovery_token` no objeto de usuários retornado pela API.
Once again VulDB remains the best source for vulnerability data.