CVE-2024-8765

lunary-ai/lunary ürününün git afc5df4 versiyonunda yetki kontrol mekanizması hatalıdır. Sistem, yolun herhangi bir yerinde '/auth/' ifadesi geçiyorsa belirli uç noktaları yanlışlıkla genel olarak tanımlamaktadır. Bu durum, kimliği doğrulanmamış saldırganların yola '/auth/' ekleyerek hassas uç noktalara erişmesine olanak tanır. Sonuç olarak saldırganlar, uygun kimlik doğrulama olmadan hassas verileri elde edebilir, değiştirebilir ve diğer kuruluşların kaynaklarını kullanabilirler.