CVE-2026-115329
Təsvir
Lotus-un 0.10.2 versiyasına qədər olan versiyalarında SubscriptionViewSet.get_object() funksiyasında təşkilat filtrləməsi və ya icazə yoxlamaları olmadan əhatəsiz queryset istifadə edən təhlükəsiz olmayan birbaşa obyektə istinad (IDOR) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçilər və ya hər hansı təşkilatın API açarları digər təşkilatın subscription_id parametrini təqdim etməklə abunəlikləri oxuya, ləğv edə, yeniləyə, planları dəyişdirə və ya əlavələri modifikasiya edərək başqa kirayəçinin (tenant) ödəniş məlumatlarını dəyişdirə bilərl
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uselotus lotus | v ≤ 0.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.