CVE-2026-16753
CVE-2026-16753
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated administrator or developer in one organization to execute a library query belonging to another organization via a crafted request containing the victim library-query identifier.
CVSS 8.8 · Élevée · EPSS 0,5%
- Publication
- Mise à jour
Produits et versions concernés
lowcoder
- Versions du logiciel
- ≥ 2.1.0, ≤ 2.4.10: Concernée (custom)
Aucun correctif publié