Уязвимость платформы для мониторинга, управления и улучшения приложений LLM Lunary, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю оказать влияние на целостность и конфиденциальность защищаемой информации

Уязвимость платформы для мониторинга, управления и улучшения приложений LLM Lunary связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность и конфиденциальность защищаемой информации путем манипулирования параметром "id" в URL-адресе

CVE: CVE-2024-7474
CVSS v2.0: 9.4