CVE-2024-5386

सारांश

lunary-ai/lunary संस्करण 1.2.2 में, पासवर्ड रीसेट टोकन रिसाव के कारण खाता अपहरण भेद्यता मौजूद है। 'viewer' भूमिका वाला उपयोगकर्ता पासवर्ड रीसेट टोकन प्राप्त करके किसी अन्य उपयोगकर्ता के खाते का अपहरण करने के लिए इस भेद्यता का शोषण कर सकता है। यह भेद्यता तब ट्रिगर होती है जब 'viewer' भूमिका वाला उपयोगकर्ता सर्वर को एक विशिष्ट अनुरोध भेजता है, जो 'recoveryToken' पैरामीटर में पासवर्ड रीसेट टोकन के साथ प्रतिक्रिया करता है। फिर इस टोकन का उपयोग बिना प्राधिकरण के किसी अन्य उपयोगकर्ता के खाते का पासवर्ड रीसेट करने के लिए किया जा सकता है। यह समस्या अत्यधिक आक्रमण सतह के परिणामस्वरूप उत्पन्न होती है, जो कम-विशेषाधिकार वाले उपयोगकर्ताओं को अपने विशेषाधिकार बढ़ाने और खातों को अपने कब्जे में लेने की अनुमति देती है।

• CVE-2024-6778-POCPoC

  CVE-2024-5836 और CVE-2024-6778 के लिए एक POC शोषण, जो क्रोम एक्सटेंशन से सैंडबॉक्स एस्केप की अनुमति देता है।