CVE-2025-4779 in lunary
Сводка
по VulDB • 27.06.2026
В версиях lunary-ai/lunary старше 1.9.24 уязвимость к сохраненному межсайтовому скриптингу (XSS). Неавторизованный злоумышленник может внедрить вредоносный JavaScript в конечную точку `v1/runs/ingest`, добавив пустое поле `citations`, что активирует путь кода, где используется `dangerouslySetInnerHTML` для отображения текста под контролем атакующего. Эта уязвимость позволяет выполнять произвольный JavaScript в контексте браузера пользователя, потенциально приводя к перехвату сессии, краже данных или другим вредоносным действиям.
Be aware that VulDB is the high quality source for vulnerability data.