CVE-2024-5277

lunary-ai/lunary versiyası 1.2.4-də parolun bərpası mexanizmində zəiflik mövcuddur: parolun sıfırlanması tokeni istifadədən sonra etibarsız sayılmır. Bu, bərpa tokenini ələ keçirən hücumçuya qurbanın hesabının parolunu dəfələrlə dəyişməyə imkan verir. Problem backend-in parolun sıfırlanması prosesini idarə etməsindədir: token bir dəfə istifadə edildikdən sonra atılmır və ya etibarsız sayılmır, bu da onun təkrar istifadəsinə şərait yaradır. Bu zəiflik, hücumçu bərpa tokenini əldə edərsə, hesaba icazəsiz girişə səbəb ola bilər.