CVE-2026-115334
Təsvir
Lotus 0.10.2 versiyasına qədər olan versiyalarda ChangeUserOrganizationView.post funksiyasında autentifikasiyadan yan keçmə zəifliyi mövcuddur və bu, autentifikasiya olunmuş istifadəçilərə hər hansı təşkilatın UUID-ni təqdim etməklə həmin təşkilata qoşulmağa imkan verir. Başqa bir təşkilatın UUID-ni bilən özü-qeydiyyatdan keçmiş hücumçular, həmin tenant-ın məlumatlarına və ödəniş konfiqurasiyasına daxil olmaq üçün /app/switch_organization/ ünvanına POST sorğusu göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uselotus lotus | v ≤ 0.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.