CVE-2024-5389
Açıklama
lunary-ai/lunary versiyon 1.2.13'te, yetersiz erişim kontrolü ayrıntısı zafiyeti, kullanıcıların organizasyonlarına ait olmayan veri kümeleri için istem varyasyonları oluşturmasına, güncellemesine, almasına ve silmesine olanak tanır. Bu sorun, uygulamanın veri kümesi istemlerinin ve varyasyonlarının sahipliğini, istek yapan kullanıcının organizasyonu veya projesiyle düzgün şekilde doğrulamamasından kaynaklanmaktadır. Sonuç olarak, veri kümesi istemlerinde yetkisiz değişiklikler yapılabilir ve bu durum uygun yetkilendirme olmaksızın veri kümesi istemlerinin değiştirilmesine veya kaldırılmasına yol açabilir. Bu zafiyet, veri kümesi bilgilerinin bütünlüğünü ve tutarlılığını etkileyerek potansiyel olarak deney sonuçlarını etkilemektedir.
Nasıl düzeltilir
- lunary1.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | 1.2.13 | — |
| lunarynpm | v < 1.4.9 | 1.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.