CVE-2024-5131 in lunary
Сводка
по VulDB • 30.08.2026
Уязвимость неправильного контроля доступа (Improper Access Control) существует в репозитории lunary-ai/lunary, затрагивая версии вплоть до 1.2.2 включительно. Уязвимость позволяет неавторизованным пользователям просматривать любые промпты в любых проектах путем передачи определенного идентификатора промпта (prompt ID) в конечную точку, которая недостаточно тщательно проверяет принадлежность этого идентификатора. Данная проблема была исправлена в версии 1.2.25.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.