Uselotus
関連 0slug: uselotus
このタグの解説はまだありません。
このタグに関連する脆弱性 6
- 中 7.6 lotusで認証済みユーザーが他組織へ参加できる認可回避の脆弱性 lotus 0.10.2 以前には、認証済みのユーザーが組織のUUIDを指定するだけで任意の組織に参加できる認可回避の脆弱性があります。この問題を悪用すると、他組織のデータや課金設定にアクセスされるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-115334
- 中 8.2 Lotusでキーの接頭辞だけで認証され利用量を改ざんされる Lotus 0.10.2 以前には、API キーの接頭辞だけを確認して秘密部分を検証しない認証不備があります。API キーの接頭辞を知る攻撃者が、組織になりすましてイベントを送信し、従量課金の利用量や請求額を改ざんできるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-115333
- 高 8.8 Lotusに認証済みユーザーがSQLを注入できる脆弱性 Lotus 0.10.2以前には、認証済みの組織ユーザーがSQLを注入できる脆弱性があります。細工された課金メトリクスの値を通じて、全テナントで共有されるデータベースの内容が読み取られるおそれがあります。修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-115331
- 高 8.8 Lotusで認証済みユーザーによるSQLインジェクションの脆弱性 Lotusの0.10.2以前には、認証済みの組織ユーザーがSQLを注入できる脆弱性があります。細工したサブスクリプションのフィルターキーを登録すると、共有のマルチテナント・データベースに対する利用量集計クエリにSQLを埋め込まれるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-115332
- 高 8.8 Lotusに認証済みユーザーがSQLを実行される脆弱性 Lotus 0.10.2以前には、SQLインジェクションの脆弱性があります。認証済みの組織ユーザーが、カスタムメトリクスのクエリに複数のSQL文を連結することで任意のSQLを実行でき、全テナントのデータを読み取りまたは改変されるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-115330
- 中 6.0 Lotus through 0.10.2 contains an insecure direct object reference vulnerability in... CVE-2026-115329