PT-2024-18264 · Lunary · Lunary
CVE-2024-1739
·
Publicado
2024-04-15
·
Atualizado
2025-06-18
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
lunary-ai/lunary (versões afetadas não especificadas)
Descrição
O problema decorre de uma validação inadequada dos endereços de e-mail durante o processo de cadastro. Especificamente, o servidor não trata os endereços de e-mail como insensíveis a maiúsculas e minúsculas, permitindo a criação de várias contas com o mesmo endereço de e-mail ao alterar o uso de maiúsculas e minúsculas nos caracteres do endereço. Por exemplo, contas como ‘abc@gmail.com’ e ‘Abc@gmail.com’ podem ser criadas, levando a possíveis casos de falsificação de identidade e confusão entre os usuários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lunary