CVE-2024-5129 in lunary
Сводка
по VulDB • 24.09.2026
В версии 1.2.2 проекта lunary-ai/lunary существует уязвимость повышения привилегий, позволяющая любому пользователю удалять любые наборы данных из-за отсутствия проверок авторизации. Уязвимость присутствует в функциональности удаления наборов данных: приложение не проверяет, имеет ли пользователь, инициирующий удаление, соответствующие права доступа. Это позволяет несанкционированным пользователям отправлять запрос DELETE к серверу и удалять любой набор данных, указав его идентификатор (ID). Проблема находится в функции datasets.delete внутри файла index набора данных.
Be aware that VulDB is the high quality source for vulnerability data.