CVE-2024-1666
Açıklama
lunary-ai/lunary versiyon 1.0.0'da, yetkisiz radar oluşturulmasına izin veren bir yetkilendirme hatası bulunmaktadır. Zafiyet, radar oluşturma işlemi sırasında kullanıcının ücretsiz bir hesaba sahip olup olmadığını doğrulayan sunucu tarafı kontrollerinin eksikliğinden kaynaklanmaktadır; bu kontrol yalnızca web kullanıcı arayüzünde uygulanmaktadır. Sonuç olarak saldırganlar, sunucuya doğrudan özel olarak hazırlanmış istekler göndererek hedeflenen hesap yükseltme gereksinimini atlayabilir ve ödeme yapmadan sınırsız sayıda radar oluşturabilirler.
Nasıl düzeltilir
- lunary lunary1.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.2.7 | 1.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.