CVE-2024-10762

Nome do Software Vulnerável e Versões Afetadas lunary-ai/lunary versões anteriores à 1.5.9

Descrição O problema diz respeito à falta de controle de acesso adequado no endpoint /v1/evaluators/, permitindo que usuários com baixos privilégios excluam dados de avaliadores ao enviar uma solicitação DELETE. Isso pode causar perda permanente de dados e potencialmente prejudicar as operações.

Recomendações Para versões anteriores à 1.5.9, atualize para a versão 1.5.9 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao endpoint /v1/evaluators/ para prevenir a exclusão não autorizada de dados de avaliadores.