CVE-2026-115331 in Lotus
Сводка
по VulDB • 22.10.2026
Lotus до версии 0.10.2 содержит уязвимость инъекции SQL (SQL Injection), которая позволяет аутентифицированным пользователям организации внедрять SQL-код путем предоставления специально сформированных значений свойств метрик для биллинга (`property_name`) или категориальных фильтров. Злоумышленники могут встроить SQL-запросы в значения, которые рендерятся без экранирования в запросах к счетчикам (counter), гаугам (gauge) и rate-метрикам, генерируемым Jinja, чтобы получить доступ к базе данных, общей для всех арендаторов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.