CVE-2024-7474 in lunary

Sumário

de VulDB • 18/08/2026

Na versão 1.3.2 do lunary-ai/lunary, existe uma vulnerabilidade de Insecure Direct Object Reference (IDOR). Um usuário pode visualizar ou excluir usuários externos manipulando o parâmetro 'id' na URL da solicitação. O aplicativo não realiza verificações adequadas no parâmetro 'id', permitindo acesso não autorizado aos dados dos usuários externos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: @huntr Ai
• Reservar: 04/08/2024
• Divulgação: 29/10/2024
• Moderação: aceite
• Entrada: VDB-282400
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.00553
• KEV: não
• Atividades: muito baixo
• Sector: Education, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7474
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7474/