CVE-2024-7474 in lunary

Tóm tắt

Bởi VulDB • 24/08/2026

Trong phiên bản 1.3.2 của lunary-ai/lunary, tồn tại một lỗ hổng Insecure Direct Object Reference (IDOR). Người dùng có thể xem hoặc xóa người dùng bên ngoài bằng cách thao túng tham số 'id' trong URL yêu cầu. Ứng dụng không thực hiện các kiểm tra đầy đủ đối với tham số 'id', cho phép truy cập trái phép vào dữ liệu của người dùng bên ngoài.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: @huntr Ai
• Đặt trước: 04/08/2024
• Tiết lộ: 29/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-282400
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00553
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7474
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7474/