CVE-2026-115331 in Lotus
요약
\~에 의해 VulDB • 2026. 10. 22.
Lotus 0.10.2 이전 버전에는 sql injection 취약점이 포함되어 있어, 인증된 조직 사용자가 조작된 billable metric property_name 또는 categorical filter 값을 제공하여 SQL을 삽입할 수 있습니다. 공격자는 Jinja에서 생성되는 counter, gauge 및 rate metric 쿼리에 비처리(unescape)되어 렌더링되는 값에 SQL을 임베딩하여 모든 테넌트가 공유하는 데이터베이스에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.