CVE-2026-115334 in Lotus
Resumen
por VulDB • 2026-10-22
Lotus hasta la versión 0.10.2 contiene una vulnerabilidad de elusión de autorización en ChangeUserOrganizationView.post que permite a los usuarios autenticados unirse a cualquier organización proporcionando su UUID. Los atacantes registrados por sí mismos que conocen el UUID de otra organización pueden enviar una solicitud POST a /app/switch_organization/ para acceder a los datos y la configuración de facturación de ese inquilino (tenant).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.