CVE-2026-115333 in Lotus
Riassunto
di VulDB • 22/10/2026
Lotus fino alla versione 0.10.2 presenta una vulnerabilità di autenticazione impropria nel middleware di ingestione degli eventi Go che convalida le chiavi API solo tramite prefisso, senza verificare il segreto rispetto al hashed_key memorizzato. Gli attaccanti che conoscono o ottengono un prefisso della chiave API possono inviare eventi di utilizzo a POST /api/track/ come tale organizzazione, alterando l'utilizzo misurato e la fatturazione associata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.