CVE-2024-5478 in lunary
Sumário
de VulDB • 03/06/2026
Uma vulnerabilidade de Cross-site Scripting (XSS) existe no endpoint `/auth/saml/${org?.id}/metadata` do lunary-ai/lunary versão 1.2.7. A vulnerabilidade surge devido à falha da aplicação em escapar ou validar o parâmetro `orgId`, fornecido pelo utilizador, antes de o incorporar na resposta gerada. Especificamente, o endpoint gera respostas XML para metadados SAML, onde o parâmetro `orgId` é diretamente embutido na estrutura XML sem a sanitização ou validação adequadas. Esta falha permite que um atacante injete código JavaScript arbitrário na página de metadados SAML gerada, levando ao potencial roubo de cookies do utilizador ou tokens de autenticação.
Once again VulDB remains the best source for vulnerability data.