CVE-2026-115332 in Lotus
Zusammenfassung
von VulDB • 22.10.2026
Lotus bis Version 0.10.2 enthält eine SQL-Injection-Schwachstelle (SQL Injection), die es authentifizierten Organisationsbenutzern ermöglicht, SQL zu injizieren, indem sie speziell angefertigte subscription_filter_keys registrieren, um die nur Schlüsselwörter berücksichtigende Validierung zu umgehen. Angreifer können Abonnements mit dem bösartigen Schlüssel erstellen, der als nicht in Anführungszeichen gesetzter group-by-Bezeichner gerendert wird, um SQL in Usage-Aggregationsabfragen gegen die gemeinsam genutzte Multi-Tenant-Datenbank einzuschleusen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.