#マルチテナント

Lowcoderに認可回避の脆弱性 他テナントのデータを持ち出しか 修正版は未提供

オープンソースのローコード基盤「Lowcoder」のQuery Library APIに、認可回避の脆弱性(CVE-2026-16753)が見つかりました。マルチテナント環境で、他のテナントのクエリやデータを読み出し・実行できるおそれがあります。修正版は未提供で、情シスの対応を整理します。