发布日期：2025-11-24
更新日期：2026-01-05

受影响系统：

Lunary Lunary 1.9.34

描述：

---

CVE(CAN) ID: CVE-2025-9803

Lunary是Lunary开源的一个LLM的生产工具包。
Lunary 1.9.34版本存在身份认证绕过漏洞，该漏洞源于其Google OAuth集成中未验证aud字段，攻击者可利用该漏洞通过使用颁发给恶意应用的令牌，未授权访问用户账户，导致账户接管。

<**>

建议：

---

厂商补丁：

Lunary
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://lunary.ai/

浏览次数：74
严重程度：0（网友投票）