CVE-2024-11300highCWE-639

CVE-2024-11300: falha de alta gravidade em lunary-ai/lunary

Improper Access Control in lunary-ai/lunary

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar lunary-ai/lunary

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.7%
Em resumo

Um usuário conseguia visualizar dados privados de prompts de outro usuário acessando URLs específicas no aplicativo Lunary. Isso é grave porque expõe informações sensíveis que deveriam ser confidenciais.

Detalhe técnico

Controle de acesso inadequado no Lunary anterior à versão 1.6.3 permite escalação de privilégio horizontal através de manipulação de URLs para recuperar dados de prompts de outros usuários. A vulnerabilidade requer autenticação, mas sem pré-condições adicionais; o impacto inclui divulgação não autorizada de informações confidenciais de prompts.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In lunary-ai/lunary before version 1.6.3, an improper access control vulnerability exists where a user can access prompt data of another user. This issue affects version 1.6.2 and the main branch. The vulnerability allows unauthorized users to view sensitive prompt data by accessing specific URLs, leading to potential exposure of critical information.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
lunary-ai · lunary-ai/lunary
CVEs relacionadas — lunary-ai/lunary

No mesmo produto, das mais perigosas para as menos.

CVE-2024-7476MEDIUMBroken Access Control in lunary-ai/lunaryEPSS 1.5%CVE-2024-7456CRITICALSQL Injection in lunary-ai/lunaryEPSS 1.4%CVE-2024-8765HIGHImproper Path Equivalence Resolution in lunary-ai/lunaryEPSS 0.8%CVE-2024-8789HIGHRegular Expression Denial of Service (ReDoS) in lunary-ai/lunaryEPSS 0.8%CVE-2024-8764HIGHImproper Authorization in lunary-ai/lunaryEPSS 0.8%CVE-2024-8763HIGHRegular Expression Denial of Service (ReDoS) in lunary-ai/lunaryEPSS 0.8%