CVE-2024-10274

Nome do Software Vulnerável e Versões Afetadas lunary-ai/lunary versão 1.5.5

Descrição Existe um problema de autorização inadequada devido a mecanismos de controle de acesso inadequados no endpoint "/users/me/org", permitindo que usuários não autorizados acessem informações sensíveis dos membros da equipe, incluindo nomes, funções e e-mails, o que pode levar a violações de privacidade e possíveis ataques direcionados.

Recomendações Para lunary-ai/lunary versão 1.5.5, considere restringir o acesso ao endpoint "/users/me/org" até que uma correção esteja disponível e revise os mecanismos de controle de acesso para garantir que sejam adequados para prevenir acesso não autorizado.