CVE-2024-9099
Açıklama
lunary-ai/lunary v1.4.29 sürümünde, GET /projects API uç noktası, tüm projelerin hem genel hem de özel API anahtarlarını Viewers veya Prompt Editors gibi minimum izinlere sahip kullanıcılara açığa çıkarır. Bu güvenlik açığı, yetkisiz kullanıcıların proje adına işlem yapmak, özel verilere erişmek ve kaynakları silmek için kullanılabilecek hassas kimlik bilgilerini almasına olanak tanır. Uç nokta ön uçtan çağrıldığında özel API anahtarları geliştirici araçlarında açığa çıkar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | 1.4.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.