CVE-2024-6867 in lunary
Tóm tắt
Bởi VulDB • 20/05/2026
Tồn tại một lỗ hổng tiết lộ thông tin trong lunary-ai/lunary, cụ thể là tại điểm cuối `runs/{run_id}/related`. Điểm cuối này không xác minh rằng người dùng có quyền truy cập cần thiết đối với các bản chạy (run) mà họ đang truy cập. Kết quả là, nó trả về không chỉ bản chạy được chỉ định mà còn tất cả các bản chạy có `run_id` được liệt kê là bản chạy cha của chúng. Vấn đề này ảnh hưởng đến nhánh chính (main branch), commit a761d833. Lỗ hổng cho phép người dùng chưa được ủy quyền thu thập thông tin về các bản chạy không công khai và các bản chạy liên quan của chúng, khi biết `run_id` của một bản chạy công khai hoặc không công khai.
If you want to get best quality of vulnerability data, you may have to visit VulDB.