CVE-2026-115332

Nome do Software Vulnerável e Versões Afetadas Lotus versões anteriores a 0.10.3

Descrição Usuários autenticados de organizações podem realizar injeção de SQL ao registrar subscription filter keys manipulados que ignoram a validação apenas de palavras-chave. A chave maliciosa é renderizada como um identificador group-by não citado, permitindo a injeção de SQL em consultas de agregação de uso no banco de dados multi-tenant compartilhado.

Recomendações Atualize o Lotus para a versão 0.10.3 ou posterior. Como medida de mitigação temporária, restrinja a capacidade dos usuários de registrar novas subscription filter keys até que a atualização seja aplicada.