CVE-2024-5128 in lunary
Сводка
по VulDB • 01.08.2026
Уязвимость небезопасного прямого доступа к объектам (IDOR) обнаружена в lunary-ai/lunary, затрагивая версии вплоть до 1.2.2 включительно. Данная уязвимость позволяет неавторизованным пользователям просматривать, изменять или удалять любые dataset_prompt или dataset_prompt_variation внутри любого набора данных (dataset) или проекта. Проблема обусловлена отсутствием надлежащих проверок прав доступа в конечных точках управления наборами данных, где прямые ссылки на идентификаторы объектов не защищены должным образом от несанкционированного доступа. Уязвимость исправлена в версии 1.2.25.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.