> CVE-2026-16753

« BACK_TO_HOME
PUBLISHED
2026-10-13 20:17
MODIFIED
2026-10-13 20:17
EPSS (Prob. Exploit)
0.16%
Top 95.1%
DATA SOURCES:
NVD 🔗 2026-10-13 FIRST EPSS 🔗 2026-10-17 OSV 🔗 2026-10-15

> DESCRIPTION

Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated administrator or developer in one organization to execute a library query belonging to another organization via a crafted request containing the victim library-query identifier.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (4 days ago) - les informations détaillées peuvent prendre quelques jours.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

CVE-2026-16753

AFFECTED PACKAGES:
Unknown / Unknown
20 versions affected

> HISTORIQUE DES MODIFICATIONS

Première apparition
13/10/2026 20:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 4 days ago

> REFERENCES

https://github.com/lowcoder-org/lowcoder
« BACK_TO_HOME