CVE-2026-115331 in Lotus
الملخص
بحسب VulDB • 22/10/2026
تحتوي Lotus حتى الإصدار 0.10.2 على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تتيح للمستخدمين المنظمين المصادق عليهم حقن SQL عن طريق توفير قيم مُعدّة بشكل خبيث لخاصية `property_name` للمقياس القابل للفوترة أو لمصفات التصنيف. يمكن للمتسللين تضمين SQL في القيم التي يتم عرضها دون هروب (unescaped) داخل استعلامات المقاييس من نوع counter و gauge و rate المُولَّدة بواسطة Jinja، للوصول إلى قاعدة البيانات المشتركة بين جميع المستأجرين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.