CVE-2026-115332
Açıklama
Lotus 0.10.2 ve önceki sürümleri, kimliği doğrulanmış organizasyon kullanıcılarının yalnızca anahtar kelime doğrulamasını atlayan özel olarak hazırlanmış subscription_filter_keys kaydederek SQL enjekte etmesine olanak tanıyan bir SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar, tırnak içine alınmamış bir group-by tanımlayıcısı olarak işlenen kötü amaçlı anahtarı kullanarak abonelikler oluşturabilir ve paylaşımlı çok kiracılı veritabanına karşı kullanım toplama sorgularına SQL enjekte edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uselotus lotus | v ≤ 0.10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.