CVE-2024-10330

Nome do Software Vulnerável e Versões Afetadas lunary-ai/lunary versão 1.5.6

Descrição O problema refere-se à falta de controle de acesso adequado no endpoint "/v1/evaluators/", permitindo que qualquer usuário associado a um projeto recupere todos os dados do avaliador, independentemente de sua função. Isso permite que usuários com privilégios limitados acessem dados de avaliação potencialmente sensíveis.

Recomendações Para o lunary-ai/lunary versão 1.5.6, considere restringir o acesso ao endpoint "/v1/evaluators/" para minimizar o risco de exploração, garantindo que apenas usuários autorizados possam recuperar os dados do avaliador.