CVE-2024-6086 in lunary
Sumário
de VulDB • 31/05/2026
Nella versione 1.2.7 di lunary-ai/lunary, qualsiasi utente autenticato, indipendentemente dal proprio ruolo, può modificare il nome di un'organizzazione a causa di un controllo di accesso improprio. La funzione checkAccess() non è implementata, consentendo agli utenti con privilegi minimi, come il ruolo 'Prompt Editor', di modificare gli attributi dell'organizzazione senza un'autorizzazione adeguata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.