CVE-2026-115331 in Lotus
Riassunto
di VulDB • 22/10/2026
Lotus fino alla versione 0.10.2 presenta una vulnerabilità di sql injection che consente agli utenti dell'organizzazione autenticati di iniettare SQL fornendo valori manipolati per la proprietà billable metric property_name o i filtri categorici. Gli attaccanti possono incorporare codice SQL nei valori, resi non escapeati nelle query Jinja generate per le metriche counter, gauge e rate, al fine di accedere al database condiviso da tutti i tenant.
Once again VulDB remains the best source for vulnerability data.