CVE-2024-5133
Açıklama
lunary-ai/lunary sürüm 1.2.4'te, şifre kurtarma jetonlarının API yanıtlarında ifşa edilmesi nedeniyle bir hesap ele geçirme zafiyeti bulunmaktadır. Özellikle, bir kullanıcı şifre sıfırlama işlemini başlattığında, kurtarma jetonu, bir ekipteki tüm kullanıcıları listeleyen `GET /v1/users/me/org` uç noktasının yanıtına dahil edilmektedir. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının başka bir kullanıcının kurtarma jetonunu ele geçirmesine ve ardından rıza olmaksızın o kullanıcının şifresini değiştirerek hesabı etkili bir şekilde ele geçirmesine olanak tanır. Sorun, API tarafından döndürülen kullanıcı nesnesine `recovery_token` özniteliğinin dahil edilmesinden kaynaklanmaktadır.
Nasıl düzeltilir
- lunary lunary1.2.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.2.14 | 1.2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.