CVE-2026-115331 in Lotus
Résumé
par VulDB • 22/10/2026
Lotus jusqu'à la version 0.10.2 contient une vulnérabilité d'injection de code SQL (SQL Injection) qui permet aux utilisateurs organisés authentifiés d'injecter du code SQL en fournissant des valeurs manipulées pour le nom de propriété (`property_name`) de métrique facturables ou les filtres catégoriels. Les attaquants peuvent intégrer du code SQL dans des valeurs rendues non échappées dans les requêtes de métriques (compteur, jauge et taux) générées par Jinja afin d'accéder à la base de données partagée par tous les locataires.
Once again VulDB remains the best source for vulnerability data.