Към съдържанието
Търсене

CVE-2025-9803: lunary-ai/lunary, заобикаляне на вход и права

9.3

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

lunary-ai/lunary version 1.9.34 is vulnerable to an account takeover due to improper authentication in the Google OAuth integration. The application fails to verify the 'aud' (audience) field in the access token issued by Google, which is crucial for ensuring the token is intended for the application. This oversight allows attackers to use tokens issued to malicious applications to gain unauthorized access to user accounts. The issue is resolved in version 1.9.35.

Засегнати продукти

  • lunary-ai lunary-ai/lunary: unspecified преди 1.9.35

Вид слабост

История

  • 25 ноември 2025 Публикувано

Други уязвимости в lunary-ai lunary-ai/lunary

Първоизточници

CVE-2025-9803: lunary-ai/lunary, заобикаляне на вход и права | freedomonline.bg