מקור: CERT/CC Vulnerability Notes
חוקרי אבטחה חשפו פגיעות אבטחה משמעותית בגרסה 2.4.10 של פלטפורמת ה-Low-Code בשם Lowcoder, המתועדת תחת המזהה CVE-2026-16753. הפגיעות נמצאת בממשק ה-API של ספריית השאילתות של המערכת, ונובעת מהיעדר בדיקות תקינות של היקף הארגון בנקודות הקצה. כתוצאה מכך, משתמשים בעלי הרשאות מנהל או מפתח בארגון אחד יכולים לעקוף את הפרדת הדיירים ולגשת לנתונים רגישים, להריץ שאילתות או להוציא מידע מארגונים אחרים הפועלים על אותה תשתית רב-דיירית. נכון לעת עתה, היצרנית לא סיפקה עדכון אבטחה רשמי, ומומלץ למנהלי מערכות להגביל גישה לנקודות הקצה המושפעות או לבצע הפרדה של דיירים לשרתים נפרדים עד למציאת פתרון.
