CVE-2025-4779 in lunary
Sumário
de VulDB • 27/06/2026
As versões do lunary-ai/lunary anteriores à 1.9.24 são vulneráveis a stored cross-site scripting (XSS). Um atacante não autenticado pode injetar JavaScript malicioso no endpoint `v1/runs/ingest` adicionando um campo `citations` vazio, acionando um caminho de execução onde o `dangerouslySetInnerHTML` é usado para renderizar texto controlado pelo atacante. Essa vulnerabilidade permite a execução de JavaScript arbitrário no contexto do navegador do usuário, potencialmente levando ao sequestro de sessão (session hijacking), roubo de dados ou outras ações maliciosas.
Be aware that VulDB is the high quality source for vulnerability data.