CVE-2024-5386
Sequestro de Conta via Vazamento de Token de Redefinição de Senha em lunary-ai/lunary
- Publicado
- 2 de fev. de 2026
- Atualizado
- 2 de fev. de 2026
- Atribuindo CNA
- @huntr_ai
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 44,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Na versão 1.2.2 do lunary-ai/lunary, existe uma vulnerabilidade de sequestro de conta devido a um vazamento do token de redefinição de senha. Um usuário com a função 'viewer' pode explorar essa vulnerabilidade para sequestrar a conta de outro usuário obtendo o token de redefinição de senha. A vulnerabilidade é acionada quando o usuário com a função 'viewer' envia uma solicitação específica ao servidor, que responde com um token de redefinição de senha no parâmetro 'recoveryToken'. Esse token pode então ser usado para redefinir a senha da conta de outro usuário sem autorização. O problema resulta de uma superfície de ataque excessiva, permitindo que usuários com menos privilégios aumentem seus privilégios e assumam contas.
Fontes
Um exploit POC para CVE-2024-5836 e CVE-2024-6778, permitindo um escape do sandbox a partir de uma extensão do Chrome.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.