PT-2025-12258
CVE-2024-8999
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lunary-ai/lunary الإصدار v1.4.25
الوصف
تتمثل المشكلة في ثغرة أمنية تتعلق بعدم كفاية ضوابط الوصول في نقطة النهاية ”POST /api/v1/data-warehouse/bigquery“. وهذا يسمح لأي مستخدم بتصدير جميع بيانات قاعدة البيانات عند إنشاء دفق إلى Google BigQuery دون مصادقة أو تفويض مناسبين.
التوصيات
بالنسبة إلى lunary-ai/lunary الإصدار v1.4.25، قم بالتحديث إلى الإصدار 1.4.26 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”POST /api/v1/data-warehouse/bigquery“ حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾