CVE-2024-3502
Təsvir
lunary-ai/lunary-nin 1.2.5 daxil olmaqla daha əvvəlki versiyalarında istifadəçilərin hesabın bərpası heşlərinin səhvən icazəsiz şəxslərə açıqlanması ilə bağlı məlumat sızması zəifliyi mövcuddur. Bu problem autentifikasiya olunmuş istifadəçilər `GET /v1/users/me` və `GET /v1/users/me/org` son nöqtələrindən gələn cavabları yoxladıqda baş verir. Açıqlanan hesabın bərpası heşləri birbaşa istifadəçi şifrələri ilə bağlı olmasa da, icazəsiz tərəflər üçün əlçatan olmamalı olan həssas məlumatları təmsil edir. Bu heşlərin açıqlanması potensial olaraq hesabın bərpası hücumlarını və ya digər zərərli fəaliyyətləri asanlaşdıra bilər. Zəiflik 1.2.6 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- lunary lunary1.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | v < 1.2.6 | 1.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.