CVE-2024-3761

lunary-ai/lunary versiya 1.2.2-də, `packages/backend/src/api/v1/datasets` ünvanında yerləşən DELETE son nöqtəsi (endpoint), avtorizasiya və autentifikasiya mexanizmlərinin olmaması səbəbindən məlumat dəstlərinin icazəsiz silinməsinə qarşı həssasdır. Bu zəiflik hər hansı istifadəçiyə, hətta etibarlı tokeni olmayanlara belə, sözügedən son nöqtəyə DELETE sorğusu göndərməklə məlumat dəstini silməyə imkan verir. Problem 1.2.8 versiyasında düzəldilmişdir. Bu zəifliyin təsiri əhəmiyyətlidir, çünki o, icazəsiz istifadəçilərə məlumat dəstlərini silməyə şərait yaradır ki, bu da potensial olaraq məlumat itkisinə və ya xidmətin pozulmasına səbəb ola bilər.