CVE-2024-7474

lunary-ai/lunary versão 1.3.2

O problema está relacionado a uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR), que permite o acesso não autorizado a dados de usuários externos por meio da manipulação do parâmetro id na URL da solicitação. Isso pode permitir que um invasor remoto comprometa a integridade e a confidencialidade de informações protegidas. O aplicativo não realiza verificações adequadas no parâmetro id, permitindo que usuários visualizem ou excluam usuários externos.

Para a versão 1.3.2, considere restringir o acesso ao parâmetro id na URL da solicitação para impedir o acesso não autorizado a dados de usuários externos. Como solução temporária, restrinja a capacidade de manipular o parâmetro id até que um patch esteja disponível. Além disso, certifique-se de que verificações adequadas sejam realizadas no parâmetro id para prevenir vulnerabilidades IDOR.