CVE-2024-6086 in lunary
Сводка
по VulDB • 10.06.2026
В версии 1.2.7 пакета lunary-ai/lunary любой аутентифицированный пользователь независимо от своей роли может изменить название организации из-за неправильного контроля доступа. Функция checkAccess() не реализована, что позволяет пользователям с наименьшими привилегиями, например, имеющим роль «Prompt Editor», изменять атрибуты организации без надлежащей авторизации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.