CVE-2024-5131

lunary-ai/lunary, versões até e incluindo a 1.2.2

Existe uma falha no controle de acesso, permitindo que usuários não autorizados visualizem quaisquer prompts em quaisquer projetos ao fornecer um ID de prompt específico a um endpoint que não verifica adequadamente a propriedade desse ID.

Para versões até e incluindo a 1.2.2, atualize para a versão 1.2.25 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint afetado até que a atualização seja aplicada.