CVE-2024-5478

A Cross-site Scripting (XSS) vulnerability exists in the SAML metadata endpoint `/auth/saml/${org?.id}/metadata` of lunary-ai/lunary version 1.2.7. The vulnerability arises due to the application's failure to escape or validate the `orgId` parameter supplied by the user before incorporating it into the generated response. Specifically, the endpoint generates XML responses for SAML metadata, where the `orgId` parameter is directly embedded into the XML structure without proper sanitization or validation. This flaw allows an attacker to inject arbitrary JavaScript code into the generated SAML metadata page, leading to potential theft of user cookies or authentication tokens.
References
Configurations

Configuration 1 (hide)

cpe:2.3:a:lunary:lunary:1.2.7:*:*:*:*:*:*:*

History

19 Jul 2024, 18:29

Type Values Removed Values Added
First Time Lunary lunary
Lunary
CPE cpe:2.3:a:lunary:lunary:1.2.7:*:*:*:*:*:*:*
CVSS v2 : unknown
v3 : 7.4
v2 : unknown
v3 : 6.1
References () https://huntr.com/bounties/e899f496-d493-4c06-b596-cb0a88ad451b - () https://huntr.com/bounties/e899f496-d493-4c06-b596-cb0a88ad451b - Exploit, Issue Tracking

07 Jun 2024, 14:56

Type Values Removed Values Added
Summary
  • (es) Existe una vulnerabilidad de Cross-site Scripting (XSS) en el endpoint de metadatos SAML `/auth/saml/${org?.id}/metadata` de lunary-ai/lunary versión 1.2.7. La vulnerabilidad surge debido a que la aplicación no logra escapar o validar el parámetro `orgId` proporcionado por el usuario antes de incorporarlo a la respuesta generada. Específicamente, el endpoint genera respuestas XML para metadatos SAML, donde el parámetro `orgId` está directamente incrustado en la estructura XML sin una sanitización o validación adecuada. Esta falla permite a un atacante inyectar código JavaScript arbitrario en la página de metadatos SAML generada, lo que lleva a un posible robo de cookies o tokens de autenticación del usuario.

06 Jun 2024, 19:16

Type Values Removed Values Added
New CVE

Information

Published : 2024-06-06 19:16

Updated : 2024-07-19 18:29


NVD link : CVE-2024-5478

Mitre link : CVE-2024-5478

CVE.ORG link : CVE-2024-5478


JSON object : View

Products Affected

lunary

  • lunary
CWE
CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')