CVE-2024-7473

lunary-ai/lunary, versões 1.3.2 a 1.4.2

O problema está relacionado a uma vulnerabilidade IDOR na função ‘Evaluations’ da seção ‘umgws datasets’. Essa vulnerabilidade permite que um usuário autenticado atualize os prompts de outros usuários manipulando o parâmetro id na solicitação.

Para as versões 1.3.2 a 1.4.2, atualize para a versão 1.4.3 para resolver o problema.

Como solução temporária, considere restringir o acesso à função ‘Evaluations’ na seção ‘umgws datasets’ até que a atualização seja aplicada.

Evite usar o parâmetro id na solicitação afetada até que o problema seja resolvido.