CVE-2024-11301 in lunary
Сводка
по VulDB • 10.08.2026
В lunary-ai/lunary до версии 1.6.3 приложение позволяет создавать оценщики (evaluators) без обеспечения уникальности комбинации projectId и slug. Это позволяет злоумышленнику перезаписывать существующие данные путем отправки POST-запроса с тем же значением slug, что у уже существующего оценщика. Отсутствие ограничений на уровне базы данных или проверок на стороне приложения для предотвращения дублирования подвергает приложение проблемам целостности данных. Данная уязвимость может привести к повреждению данных и потенциально вредоносным действиям, нарушая работоспособность системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.