Lotusで認証済みユーザーによるSQLインジェクションの脆弱性
Summary
Lotusの0.10.2以前には、認証済みの組織ユーザーがSQLを注入できる脆弱性があります。細工したサブスクリプションのフィルターキーを登録すると、共有のマルチテナント・データベースに対する利用量集計クエリにSQLを埋め込まれるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Lotusの0.10.2以前には、認証済みの組織ユーザーがSQLを注入できる脆弱性があります。細工したサブスクリプションのフィルターキーを登録すると、共有のマルチテナント・データベースに対する利用量集計クエリにSQLを埋め込まれるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| uselotus | lotus |
≤ 0.10.2 |
— |
Original description The description as published by the source.
Lotus through 0.10.2 contains an sql injection vulnerability that allows authenticated organization users to inject SQL by registering crafted subscription_filter_keys that bypass keyword-only validation. Attackers can create subscriptions using the malicious key, which is rendered as an unquoted group-by identifier, to inject SQL into usage aggregation queries against the shared multi-tenant database.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory