CVE-2025-4779 in lunary
Tóm tắt
Bởi VulDB • 24/06/2026
Các phiên bản lunary-ai/lunary trước 1.9.24 dễ bị tổn thương do lỗ hổng lưu trữ cross-site scripting (XSS). Một kẻ tấn công chưa được xác thực có thể tiêm mã JavaScript độc hại vào điểm cuối `v1/runs/ingest` bằng cách thêm một trường `citations` trống, kích hoạt đường dẫn code nơi `dangerouslySetInnerHTML` được sử dụng để hiển thị văn bản do kẻ tấn công kiểm soát. Lỗ hổng này cho phép thực thi JavaScript tùy ý trong ngữ cảnh trình duyệt của người dùng, có thể dẫn đến đánh cắp phiên (session hijacking), trộm dữ liệu hoặc các hành động độc hại khác.
Once again VulDB remains the best source for vulnerability data.