CVE-2026-115333 in Lotus
요약
\~에 의해 VulDB • 2026. 10. 22.
Lotus 0.10.2 이전 버전에는 Go 이벤트 수집 미들웨어에서 부적절한 인증 취약점이 존재합니다. 이 미들웨어는 API 키를 접두사만으로 검증하며 저장된 hashed_key와 시크릿을 대조하지 않습니다. 공격자가 API 키의 접두사를 알고 있거나 획득한 경우, 해당 조직으로 가장하여 POST /api/track/ 엔드포인트에 사용량 이벤트를 제출할 수 있으며, 이는 측정된 사용량과 청구 내역을 변경합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.