Lunary AI CVE-2024-3379 Unauthorized Private Key Regeneration

このウェブページのスクリーンショットから、脆弱性情報の以下の主要な情報が取得できます。 1. 脆弱性説明: - タイトル: において、権限のないユーザーがプロジェクトの秘密鍵を再生成可能 - 脆弱性の種類: BUG - 脆弱性説明: 認可されていないユーザーがプロジェクトの秘密鍵を再生成できる。 2. 脆弱性再現手順: 1. という名前の管理者アカウントを作成する。 2. アカウントでログインし、もう一人のユーザー を「Member」ロールとして追加する。 3. アカウントから という名前のプロジェクトを作成する。このプロジェクトは には割り当てないこと。 4. アカウントでログインする。 はこのプロジェクトにアクセスできない状態となる。 5. が上記プロジェクトの秘密鍵再生成を要求するリクエストを送信する。 3. 脆弱性リクエスト: - リクエスト内容: - リクエストヘッダー: - - - - - - - - - - - - リクエストボディ: 4. 脆弱性の影響: - 認可されていないユーザーがプロジェクトの秘密鍵を再生成できる。 5. 脆弱性の状態: - 脆弱性は修正済み。 - CVE 番号: CVE-2024-3379 - 影響を受けるバージョン: 1.2.2 - 修正済みバージョン: 1.2.7 - 発見者: ranjit-git - 修正者: Hugues Chocart 6. 報酬情報: - 開示報酬: $900 - 修正報酬: $225 7. タイムライン: - 報告提出日: 2024年4月5日 - 脆弱性検証日: 2024年7月 - 脆弱性修正日: 2024年7月 - 脆弱性公開日: 2024年7月 8. コミュニティインタラクション: - ユーザー Hugues Chocart により検証と修正が行われ、報酬を受け取った。 - ユーザー ranjit-git により開示報酬を受け取った。 - ユーザー Hugues Chocart により修正報酬を受け取った。 これらの情報は、脆弱性の性質、再現手順、影響範囲、および修正プロセスを詳細に記述しており、脆弱性の重大性と修正状況を理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Lunary AI CVE-2024-3379 Unauthorized Private Key Regeneration

目標達成すべての支援者に感謝 — 100%達成しました！