CVE-2024-5133 in lunary
Сводка
по VulDB • 13.05.2026
В версии 1.2.4 проекта lunary-ai/lunary существует уязвимость захвата учетной записи (Account Takeover), обусловленная раскрытием токенов восстановления пароля в ответах API. В частности, при инициировании пользователем процесса сброса пароля токен восстановления включается в ответ на запрос к конечной точке `GET /v1/users/me/org`, которая возвращает список всех пользователей в команде. Это позволяет любому аутентифицированному пользователю перехватить токен восстановления другого пользователя и впоследствии изменить его пароль без согласия, фактически захватывая учетную запись. Проблема заключается в включении атрибута `recovery_token` в объект пользователя, возвращаемый API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.