CVE-2024-6086: lunary — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2024-6086

CVSS 4.3 · Medium EPSS 0,41%

Kerentanan Incorrect Authorization pada lunary. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

In version 1.2.7 of lunary-ai/lunary, any authenticated user, regardless of their role, can change the name of an organization due to improper access control. The function checkAccess() is not implemented, allowing users with the lowest privileges, such as the 'Prompt Editor' role, to modify organization attributes without proper authorization.

Rincian

Terbit di NVD: 27 Juni 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-863: Incorrect Authorization
EPSS (30 hari): 0,41% peluang dieksploitasi; lebih tinggi dari 33,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lunary	lunary	Versi 1.2.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://huntr.com/bounties/9e83f63f-c5c1-422f-8010-95c353f0c643 exploit · advisory pihak ketiga
https://github.com/lunary-ai/lunary/commit/3451fcd7b9d95e9091d62c515752f39f2faa6e54

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.