Към съдържанието
Търсене

CVE-2024-8999: lunary-ai/lunary, заобикаляне на вход и права

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

lunary-ai/lunary version v1.4.25 contains an improper access control vulnerability in the POST /api/v1/data-warehouse/bigquery endpoint. This vulnerability allows any user to export the entire database data by creating a stream to Google BigQuery without proper authentication or authorization. The issue is fixed in version 1.4.26.

Засегнати продукти

  • lunary-ai lunary-ai/lunary: unspecified преди 1.4.26

Вид слабост

История

  • 20 март 2025 Публикувано

Други уязвимости в lunary-ai lunary-ai/lunary

Първоизточници

CVE-2024-8999: lunary-ai/lunary, заобикаляне на вход и права | freedomonline.bg