CVE-2024-6086 in lunary
Tóm tắt
Bởi VulDB • 10/06/2026
Trong phiên bản 1.2.7 của lunary-ai/lunary, bất kỳ người dùng đã xác thực nào, không phân biệt vai trò, đều có thể thay đổi tên của một tổ chức do kiểm soát truy cập không đúng cách. Hàm checkAccess() chưa được triển khai, cho phép những người dùng có đặc quyền thấp nhất, chẳng hạn như vai trò 'Prompt Editor', sửa đổi các thuộc tính của tổ chức mà không cần ủy quyền thích hợp.
Be aware that VulDB is the high quality source for vulnerability data.