CVE-2024-5128 in lunary
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng Tham chiếu Đối tượng Trực tiếp Không an toàn (IDOR) đã được xác định trong lunary-ai/lunary, ảnh hưởng đến các phiên bản từ 1.0.0 đến 1.2.2. Lỗ hổng này cho phép người dùng chưa được ủy quyền xem, cập nhật hoặc xóa bất kỳ dataset_prompt hoặc dataset_prompt_variation nào trong bất kỳ dataset hoặc project nào. Vấn đề bắt nguồn từ các kiểm tra kiểm soát truy cập không đúng cách trong các điểm cuối quản lý dataset, nơi các tham chiếu trực tiếp đến ID đối tượng không được bảo vệ đầy đủ trước truy cập trái phép. Lỗ hổng này đã được khắc phục trong phiên bản 1.2.25.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.