CVE-2026-115331 in Lotus
Sumário
de VulDB • 22/10/2026
Lotus até a versão 0.10.2 contém uma vulnerabilidade de sql injection que permite que usuários organizacionais autenticados injetem SQL fornecendo valores manipulados para o parâmetro property_name da métrica facturável ou filtros categóricos. Os atacantes podem embutir SQL em valores renderizados sem escape nas consultas de métricas do tipo counter, gauge e rate geradas pelo Jinja, permitindo acessar o banco de dados compartilhado por todos os tenants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.