- Son 7 gün
- CWE-89
CVE-2026-115332
Lotus 0.10.2 ve öncesinde abonelik filtre anahtarları üzerinden SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Lotus 0.10.2 sürümüne kadar olan sürümlerde bir SQL enjeksiyonu güvenlik açığı bulunmaktadır. Bu açık, kimliği doğrulanmış kuruluş kullanıcılarının, yalnızca anahtar kelime doğrulamasından geçen özel hazırlanmış subscription_filter_keys değerlerini kaydederek SQL enjeksiyonu yapmasına olanak tanır. Saldırganlar, kötü amaçlı anahtarı kullanarak abonelik oluşturabilir; bu anahtar tırnak içine alınmadan gruplama (group-by) tanımlayıcısı olarak işlenir ve paylaşımlı çok kiracılı veritabanına karşı kullanım toplama sorgularına SQL enjekte edilmesine yol açar.
Kaynaktaki açıklama (İngilizce)
Lotus through 0.10.2 contains an sql injection vulnerability that allows authenticated organization users to inject SQL by registering crafted subscription_filter_keys that bypass keyword-only validation. Attackers can create subscriptions using the malicious key, which is rendered as an unquoted group-by identifier, to inject SQL into usage aggregation queries against the shared multi-tenant database.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| uselotus lotus | ≤ 0.10.2 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.