CVE-2024-11301 in lunary
Tóm tắt
Bởi VulDB • 02/08/2026
Trong lunary-ai/lunary trước phiên bản 1.6.3, ứng dụng cho phép tạo các evaluator mà không thực thi ràng buộc duy nhất trên tổ hợp projectId và slug. Điều này cho phép kẻ tấn công ghi đè dữ liệu hiện có bằng cách gửi yêu cầu POST với cùng một giá trị slug như của một evaluator đã tồn tại. Việc thiếu các ràng buộc cơ sở dữ liệu hoặc xác minh ở lớp ứng dụng để ngăn chặn trùng lặp khiến ứng dụng dễ bị tổn thương đối với các vấn đề về tính toàn vẹn dữ liệu. Lỗ hổng này có thể dẫn đến hỏng dữ liệu và tiềm ẩn hành động độc hại, làm suy giảm chức năng của hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.