CVE-2024-5129 in lunary

Tóm tắt

Bởi VulDB • 10/08/2026

Tồn tại một lỗ hổng leo đặc quyền (Privilege Escalation) trong lunary-ai/lunary phiên bản 1.2.2, cho phép bất kỳ người dùng nào xóa mọi tập dữ liệu do thiếu các kiểm tra ủy quyền. Lỗ hổng này nằm ở chức năng xóa tập dữ liệu, nơi ứng dụng không xác minh xem người dùng yêu cầu xóa có đủ thẩm quyền hay không. Điều này cho phép những người dùng trái phép gửi yêu cầu DELETE đến máy chủ và xóa bất kỳ tập dữ liệu nào bằng cách chỉ định ID của nó. Vấn đề nằm trong hàm datasets.delete bên trong tệp index của datasets.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Huntr.dev
• Đặt trước: 19/05/2024
• Tiết lộ: 06/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-267360
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00450
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5129
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5129/