CVE-2024-5130

lunary-ai/lunary, versões até e incluindo a 1.2.2

Existe um problema de autorização incorreta, permitindo que usuários não autenticados excluam qualquer conjunto de dados devido à falta de verificações de autorização adequadas no endpoint de exclusão de conjuntos de dados. O endpoint não verifica se o ID do projeto fornecido pertence ao usuário atual, permitindo assim que qualquer conjunto de dados seja excluído sem a devida autenticação.

Para versões até e incluindo a 1.2.2, atualize para a versão 1.2.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint de exclusão de conjuntos de dados até que um patch esteja disponível.