CVE-2024-3502
Açıklama
lunary-ai/lunary'nin 1.2.5 dahil önceki sürümlerinde, kullanıcıların hesap kurtarma özetlerinin (hash) istemeden yetkisiz kişilere ifşa edildiği bir bilgi ifşası zafiyeti bulunmaktadır. Bu sorun, kimliği doğrulanmış kullanıcılar `GET /v1/users/me` ve `GET /v1/users/me/org` uç noktalarından gelen yanıtları incelediğinde ortaya çıkmaktadır. İfşa olan hesap kurtarma özetleri, doğrudan kullanıcı şifreleriyle ilgili olmasa da, yetkisiz taraflarca erişilememesi gereken hassas bilgileri temsil etmektedir. Bu özetlerin ifşa edilmesi, potansiyel olarak hesap kurtarma saldırılarını veya diğer kötü niyetli faaliyetleri kolaylaştırabilir. Zafiyet, 1.2.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- lunary lunary1.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.2.6 | 1.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.