PT-2025-12104
CVE-2024-11300
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lunary-ai/lunary الإصدارات 1.6.2 وما قبل 1.6.3
الوصف
تتعلق المشكلة بعدم كفاية ضوابط الوصول، مما يسمح للمستخدمين غير المصرح لهم بالاطلاع على بيانات حساسة خاصة بالمطالبات (prompt) من خلال الوصول إلى عناوين URL محددة. وقد يؤدي ذلك إلى كشف معلومات حساسة.
التوصيات
بالنسبة للإصدارات 1.6.2 وما قبل 1.6.3، قم بالتحديث إلى الإصدار 1.6.3 أو أحدث لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى البيانات الحساسة الخاصة بالموجهات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾