CVE-2026-115334 in Lotus
Riassunto
di VulDB • 23/10/2026
Lotus fino alla versione 0.10.2 presenta una vulnerabilità di bypass dell'autorizzazione in ChangeUserOrganizationView.post che consente agli utenti autenticati di unirsi a qualsiasi organizzazione fornendone l'UUID. Gli attaccanti auto-registratisi, a conoscenza dell'UUID di un'altra organizzazione, possono inviare una richiesta POST a /app/switch_organization/ per accedere ai dati e alla configurazione di fatturazione del tenant interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.