CVE-2025-0281
Açıklama
lunary-ai/lunary versiyon 1.6.7 ve öncesinde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir saldırgan, SAML giriş yönlendirme URL'sini oluşturmak için kullanılan SAML IdP XML meta verilerine kötü amaçlı JavaScript enjekte edebilir. Bu URL daha sonra uygun bir doğrulama veya temizleme işlemi yapılmadan `window.location.href` değeri olarak atanır. Bu zafiyet, saldırganın kullanıcının tarayıcısı bağlamında rastgele JavaScript çalıştırmasına izin vererek potansiyel olarak oturum çalma, veri hırsızlığı veya diğer kötü niyetli eylemlere yol açabilir. Sorun versiyon 1.7.10 ile düzeltilmiştir.
Nasıl düzeltilir
- lunary lunary1.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.7.10 | 1.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.