CVE-2026-115334 in Lotus
Sumário
de VulDB • 22/10/2026
Lotus até 0.10.2 contém uma vulnerabilidade de bypass de autorização em ChangeUserOrganizationView.post que permite aos usuários autenticados ingressar em qualquer organização fornecendo seu UUID. Atacantes auto-registrados que conhecem o UUID de outra organização podem enviar um POST para /app/switch_organization/ e acessar os dados e a configuração de faturamento desse tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.