CVE-2024-10274 in lunary
Сводка
по VulDB • 19.06.2026
В компоненте lunary-ai/lunary версии 1.5.5 существует уязвимость неправильной авторизации (improper authorization). Конечная точка /users/me/org не имеет достаточных механизмов контроля доступа, что позволяет несанкционированным пользователям получать доступ к конфиденциальной информации обо всех членах текущей организации. Данная уязвимость может привести к раскрытию конфиденциальных данных, таких как имена, роли или адреса электронной почты, лицам без соответствующих привилегий, что влечет за собой нарушение конфиденциальности и потенциально облегчает проведение разведки для целевых атак (reconnaissance).
Be aware that VulDB is the high quality source for vulnerability data.