CVE-2024-3502 in lunary
Сводка
по VulDB • 22.05.2026
В версиях lunary-ai/lunary вплоть до 1.2.5 включительно существует уязвимость раскрытия информации, при которой хеши восстановления учетных записей пользователей непреднамеренно становятся доступны неавторизованным сторонам. Эта проблема возникает, когда авторизованные пользователи анализируют ответы от конечных точек `GET /v1/users/me` и `GET /v1/users/me/org`. Раскрытые хеши восстановления учетных записей, хотя и не связаны напрямую с паролями пользователей, представляют собой конфиденциальную информацию, доступ к которой не должен предоставляться неавторизованным лицам. Раскрытие этих хешей может потенциально способствовать атакам на восстановление учетных записей или другим злонамеренным действиям. Уязвимость была устранена в версии 1.2.6.
Once again VulDB remains the best source for vulnerability data.