CVE-2024-9099
Təsvir
lunary-ai/lunary versiya v1.4.29-da, GET /projects API son nöqtəsi Viewer və ya Prompt Editor kimi minimal icazələri olan istifadəçilərə bütün layihələr üçün həm ictimai, həm də gizli API açarlarını təqdim edir. Bu zəiflik səlahiyyətsiz istifadəçilərə həssas etibarnamələri əldə etməyə imkan verir ki, bu da layihə adından hərəkətlərin yerinə yetirilməsi, gizli məlumatlara giriş və resursların silinməsi üçün istifadə edilə bilər. Son nöqtə frontend tərəfindən çağırıldıqda, gizli API açarları tərtibatçı alətlərində (developer tools) görünür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | 1.4.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.