CVE-2024-5386

lunary-ai/lunary versão 1.2.2

Existe uma falha de segurança na versão 1.2.2 do lunary-ai/lunary que permite o sequestro de contas. Um usuário com a função de “visualizador” pode obter um token de redefinição de senha enviando uma solicitação específica ao servidor. O token é retornado no parâmetro recoveryToken. Esse token pode então ser usado para redefinir a senha da conta de outro usuário sem autorização, levando ao sequestro da conta. A causa principal é uma superfície de ataque excessiva que permite que usuários com privilégios mais baixos aumentem seus privilégios.

Aplique uma correção para impedir que usuários com a função “viewer” obtenham tokens de redefinição de senha.