CVE-2024-5386
Açıklama
lunary-ai/lunary versiyon 1.2.2'de, şifre sıfırlama belirteci sızıntısı nedeniyle bir hesap ele geçirme zafiyeti bulunmaktadır. 'viewer' rolüne sahip bir kullanıcı, şifre sıfırlama belirtecini elde ederek bu zafiyeti başka bir kullanıcının hesabını ele geçirmek için istismar edebilir. Zafiyet, 'viewer' rolündeki kullanıcının sunucuya belirli bir istek göndermesiyle tetiklenir ve sunucu 'recoveryToken' parametresinde bir şifre sıfırlama belirteci ile yanıt verir. Bu belirteç daha sonra yetkisiz bir şekilde başka bir kullanıcının hesap şifresini sıfırlamak için kullanılabilir. Sorun, düşük ayrıcalıklı kullanıcıların yetkilerini yükseltmesine ve hesapları ele geçirmesine izin veren aşırı geniş bir saldırı yüzeyinden kaynaklanmaktadır.
Nasıl düzeltilir
- lunary lunary1.2.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.2.14 | 1.2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.