CVE-2026-115329
Açıklama
Lotus 0.10.2 ve öncesi sürümler, organizasyon filtrelemesi veya izin kontrolleri olmaksızın kapsamlandırılmamış bir queryset kullanan SubscriptionViewSet.get_object() fonksiyonunda güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Herhangi bir organizasyona ait kimliği doğrulanmış kullanıcılar veya API anahtarları; başka bir organizasyonun subscription_id bilgisini sağlayarak abonelikleri okuyabilir, iptal edebilir, güncelleyebilir, plan değiştirebilir veya eklentileri düzenleyerek başka bir kiracının faturalandırmasını değiştirebili
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uselotus lotus | v ≤ 0.10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.