CVE-2024-5328
Açıklama
lunary-ai/lunary uygulamasında, özellikle '/auth/saml/tto/download-idp-xml' uç noktasında bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. Zafiyet, uygulamanın kullanıcı tarafından sağlanan URL'leri sunucu taraflı isteklerde kullanmadan önce doğrulamamasından kaynaklanmaktadır. Bir saldırgan, etkilenen uç noktaya özel olarak hazırlanmış bir istek göndererek bu zafiyeti istismar edebilir ve dahili veya harici kaynaklara yetkisiz istekler yapabilir. Bu durum; hassas bilgilerin ifşasına, hizmet kesintisine veya ağ altyapısına yönelik daha ileri saldırılara yol açabilir. Sorun, rapor tarihi itibarıyla uygulamanın son sürümünü etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.