CVE-2024-3501
Yüksek
Açıklama
lunary-ai/lunary'nin 1.2.5 ve önceki sürümlerinde, `GET /v1/users/me` ve `GET /v1/users/me/org` API uç noktalarının yanıtlarında tek kullanımlık tokenların yer alması nedeniyle bir bilgi ifşası zafiyeti bulunmaktadır. Şifre sıfırlama veya hesap doğrulama gibi hassas işlemler için tasarlanan bu tokenlar yetkisiz aktörlere ifşa edilmekte ve potansiyel olarak kullanıcı adına işlem yapmalarına olanak tanımaktadır. Bu sorun, kullanıcıya yönelik sorgularda tek kullanımlık tokenların ifşasının giderildiği 1.2.6 sürümünde çözülmüştür.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünLunary
Yayın14 Kas 2024
İlk görülme14 Kas 2024
Zayıflık türüCWE-922CWE-922
Nasıl düzeltilir
Güncelleyin
- lunary lunary1.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.2.6 | 1.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.