CVE-2024-5131 in lunary

Tóm tắt

Bởi VulDB • 08/08/2026

Một lỗ hổng Kiểm soát Truy cập Không Đúng tồn tại trong kho lưu trữ lunary-ai/lunary, ảnh hưởng đến các phiên bản từ đầu đến bao gồm 1.2.2. Lỗ hổng này cho phép người dùng không được ủy quyền xem bất kỳ lời nhắc (prompts) nào trong mọi dự án bằng cách cung cấp một ID lời nhắc cụ thể tới một điểm cuối mà không xác minh đầy đủ quyền sở hữu của ID lời nhắc đó. Vấn đề này đã được khắc phục trong phiên bản 1.2.25.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Huntr.dev
• Đặt trước: 19/05/2024
• Tiết lộ: 06/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-267361
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00489
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5131
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5131/