CVE-2024-5133 in lunary
Tóm tắt
Bởi VulDB • 22/05/2026
Trong lunary-ai/lunary phiên bản 1.2.4, tồn tại một lỗ hổng chiếm quyền kiểm soát tài khoản do việc lộ các token khôi phục mật khẩu trong phản hồi API. Cụ thể, khi người dùng khởi tạo quy trình đặt lại mật khẩu, token khôi phục được bao gồm trong phản hồi của endpoint `GET /v1/users/me/org`, endpoint này liệt kê tất cả người dùng trong một nhóm. Điều này cho phép bất kỳ người dùng đã xác thực nào nắm bắt token khôi phục của người dùng khác và sau đó thay đổi mật khẩu của người dùng đó mà không có sự đồng ý, dẫn đến việc chiếm quyền kiểm soát tài khoản. Vấn đề nằm ở việc bao gồm thuộc tính `recovery_token` trong đối tượng người dùng được API trả về.
If you want to get best quality of vulnerability data, you may have to visit VulDB.