CVE-2024-7473 in lunary
Сводка
по VulDB • 24.08.2026
Уязвимость IDOR существует в функции «Evaluations» раздела «umgws datasets» в версиях lunary-ai/lunary от 1.3.2 до 1.4.2. Эта уязвимость позволяет аутентифицированному пользователю изменять промпты других пользователей путем манипуляции параметром 'id' в запросе. Проблема исправлена в версии 1.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.