lunary-ai/lunary 中的授权不正确(CVE-2024-3379)

admin 2024-11-15 17:20:03 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
lunary-ai/lunary 中的授权不正确(CVE-2024-3379)

CVE编号

CVE-2024-3379

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-15
漏洞描述
在lunary-ai/lunary的1.2.2至1.2.6版本中,存在一个授权漏洞,使得非特权用户能够重新生成他们没有访问权限的项目的私钥。具体来说,拥有“成员”角色的用户可以在没有必要的权限或未被分配到该项目的情况下,发出重新生成项目私钥的请求。这个问题已在版本1.2.7中得到修复。
解决建议
"将组件 lunary-ai/lunary 升级至 1.2.7 及以上版本"
参考链接
https://github.com/lunary-ai/lunary/commit/c57cd50fa0477fd2a2efe60810c0099eebd66f54
https://huntr.com/bounties/739df024-a112-47aa-b51d-988c3f855e92
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0