CVE-2024-7473 in lunary
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng IDOR tồn tại trong hàm 'Evaluations' của phần 'umgws datasets' trong các phiên bản lunary-ai/lunary từ 1.3.2 trở về trước. Lỗ hổng này cho phép một người dùng đã xác thực cập nhật các prompt của người dùng khác bằng cách thao túng tham số 'id' trong yêu cầu. Vấn đề này đã được khắc phục trong phiên bản 1.4.3.
Be aware that VulDB is the high quality source for vulnerability data.