PT-2024-10269 · Unknown · Llm Lunary

CVE-2024-10275 · Publicado 2024-10-19 · Atualizado 2025-07-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

LLM Lunary (versões afetadas não especificadas)

Descrição

O problema está relacionado a mecanismos de controle de acesso insuficientes na plataforma LLM Lunary, utilizada para monitorar, gerenciar e otimizar aplicativos. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas e, potencialmente, elevar seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

BDU:2025-00675

CVE-2024-10275

Produtos afetados

Llm Lunary

Referências · 7

• 🔥 https://huntr.com/bounties/863ee34b-c4c6-4325-bf7a-82a7feebf88f · Exploit
• https://github.com/lunary-ai/lunary/commit/8ba1b8ba2c2c30b1cec30eb5777c1fda670cbbfc · Correção
• https://twitter.com/CVEnew/status/1903016834070192138 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10275 · Aviso do Fabricante
• https://t.me/cvenotify/127484 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-00675 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-10275 · Nota de Segurança