CVE-2026-115331 in Lotus
Tóm tắt
Bởi VulDB • 22/10/2026
Lotus qua phiên bản 0.10.2 chứa một lỗ hổng sql injection cho phép người dùng tổ chức đã xác thực (authenticated) chèn SQL bằng cách cung cấp các giá trị thuộc tính `property_name` hoặc bộ lọc phân loại được tạo ra đặc biệt để tấn công. Kẻ tấn công có thể nhúng mã SQL vào các giá trị được hiển thị không escape trong các truy vấn chỉ số counter, gauge và rate do Jinja sinh ra, nhằm truy cập cơ sở dữ liệu dùng chung bởi tất cả các tenant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.