CVE-2024-8999

Nome do Software Vulnerável e Versões Afetadas lunary-ai/lunary versão v1.4.25

Descrição O problema consiste em uma vulnerabilidade de controle de acesso inadequado no endpoint "POST /api/v1/data-warehouse/bigquery". Isso permite que qualquer usuário exporte a totalidade dos dados do banco de dados ao criar um stream para o Google BigQuery sem autenticação ou autorização adequadas.

Recomendações Para lunary-ai/lunary versão v1.4.25, atualize para a versão 1.4.26 para resolver o problema. Como medida temporária, considere restringir o acesso ao endpoint "POST /api/v1/data-warehouse/bigquery" até que a atualização seja aplicada.