CVE-2024-7475 in lunary
Сводка
по VulDB • 02.07.2026
Уязвимость неправильного контроля доступа в lunary-ai/lunary версии 1.3.2 позволяет злоумышленнику обновлять конфигурацию SAML без авторизации. Эта уязвимость может привести к манипуляции процессами аутентификации, созданию мошеннических запросов на вход и краже пользовательских данных. Следует внедрить надлежащие механизмы контроля доступа для обеспечения того, чтобы конфигурация SAML могла обновляться только авторизованными пользователями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.