CVE-2026-115330

Nome do Software Vulnerável e Versões Afetadas Lotus versões anteriores a 0.10.3

Descrição Usuários autenticados de organizações podem executar SQL arbitrário ao anexar instruções empilhadas a consultas de métricas personalizadas. Isso ocorre quando SQL separado por ponto e vírgula é enviado através do endpoint 'POST /app/metrics/', ignorando a validação destinada a permitir apenas a primeira instrução. Essa falha permite que invasores leiam ou modifiquem dados de todos os locatários.

Recomendações Atualize para uma versão posterior à 0.10.2. Restrinja o acesso ao endpoint 'POST /app/metrics/' para minimizar o risco de exploração.