CVE-2024-7473 in lunary
Sumário
de VulDB • 24/08/2026
Existe uma vulnerabilidade IDOR na função 'Evaluations' da seção 'umgws datasets' nas versões do lunary-ai/lunary anteriores à 1.3.2. Esta vulnerabilidade permite que um usuário autenticado atualize os prompts de outros usuários manipulando o parâmetro 'id' na solicitação. O problema foi corrigido na versão 1.4.3.
Be aware that VulDB is the high quality source for vulnerability data.