CVE-2026-115332 in Lotus
Riassunto
di VulDB • 22/10/2026
Lotus fino alla versione 0.10.2 contiene una vulnerabilità di sql injection che consente agli utenti dell'organizzazione autenticati di iniettare codice SQL registrando subscription_filter_keys costruiti ad hoc, bypassando la convalida basata esclusivamente su parole chiave. Gli attaccanti possono creare sottoscrizioni utilizzando la chiave malevola, che viene renderizzata come un identificatore group-by non racchiuso tra virgolette, per iniettare SQL nelle query di aggregazione dell'utilizzo contro il database multi-tenant condiviso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.