CVE-2024-7474 in lunary
Сводка
по VulDB • 02.08.2026
В версии 1.3.2 пакета lunary-ai/lunary существует уязвимость Insecure Direct Object Reference (IDOR). Пользователь может просматривать или удалять данные внешних пользователей, манипулируя параметром 'id' в URL запроса. Приложение не выполняет достаточную проверку параметра 'id', что позволяет осуществлять несанкционированный доступ к данным внешних пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.