CVE-2024-7472 in lunary
Tóm tắt
Bởi VulDB • 04/08/2026
lunary-ai/lunary v1.2.26 chứa một lỗ hổng tiêm thư điện tử (email injection) trong API Gửi xác minh qua email (/v1/users/send-verification) và API Đăng ký tài khoản (/auth/signup). Một kẻ tấn công chưa được xác thực có thể chèn dữ liệu vào các thư điện tử gửi đi bằng cách vượt qua hàm extractFirstName thông qua việc sử dụng một ký tự khoảng trắng khác (ví dụ: \xa0). Lỗ hổng này có thể bị khai thác để tiến hành các cuộc tấn giả mạo (phishing), làm tổn hại đến thương hiệu của ứng dụng, gây ra các vấn đề về pháp lý và tuân thủ quy định, cũng như dẫn đến tác động tài chính do việc sử dụng thư điện tử trái phép.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.