lunary-ai/lunary 中的授权不正确（CVE-2024-3379）
CVE编号
CVE-2024-3379利用情况
暂无补丁情况
N/A披露时间
2024-11-15漏洞描述
在lunary-ai/lunary的1.2.2至1.2.6版本中，存在一个授权漏洞，使得非特权用户能够重新生成他们没有访问权限的项目的私钥。具体来说，拥有“成员”角色的用户可以在没有必要的权限或未被分配到该项目的情况下，发出重新生成项目私钥的请求。这个问题已在版本1.2.7中得到修复。解决建议
"将组件 lunary-ai/lunary 升级至 1.2.7 及以上版本"
参考链接 |
|
|---|---|
| https://github.com/lunary-ai/lunary/commit/c57cd50fa0477fd2a2efe60810c0099eebd66f54 | |
| https://huntr.com/bounties/739df024-a112-47aa-b51d-988c3f855e92 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论