PT-2024-37736 · Lunary · Lunary

CVE-2024-6582 · Publicado 2024-09-13 · Atualizado 2024-11-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

lunary-ai/lunary versões anteriores ao commit 1f043d8798ad87346dfe378eea723bff78ad7433

Descrição

Existe uma falha no controle de acesso no arquivo saml.ts, permitindo que um usuário de uma organização atualize as configurações do Provedor de Identidade (IDP) e visualize os metadados de SSO de outra organização. Isso pode levar a acesso não autorizado e potencial apropriação de conta, caso o e-mail de um usuário na organização alvo seja conhecido.

Recomendações

Para versões anteriores ao commit 1f043d8798ad87346dfe378eea723bff78ad7433, considere atualizar para uma versão que inclua a correção para esta falha. Como solução alternativa temporária, considere restringir o acesso ao arquivo saml.ts para minimizar o risco de exploração. Evite usar o arquivo saml.ts para atualizar configurações do IDP ou visualizar metadados de SSO de outras organizações até que o problema seja resolvido.

Exploit

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2024-6582

GHSA-W73R-8MM4-CFVF

Produtos afetados

Lunary

Referências · 10

• 🔥 https://huntr.com/bounties/251d138c-3911-4a81-96e5-5a4ab59a0b59 · Exploit
• https://github.com/lunary-ai/lunary/commit/1f043d8798ad87346dfe378eea723bff78ad7433 · Correção
• https://github.com/lunary-ai/lunary · Nota
• https://twitter.com/VulmonFeeds/status/1834663038785319354 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6582 · Nota de Segurança
• https://t.me/cvenotify/94629 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6582 · Aviso do Fabricante
• https://t.me/cvedetector/5624 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1834633839316283586 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-w73r-8mm4-cfvf · Aviso do Fabricante