CVE-2026-62849 in ThingLinks
الملخص
بحسب VulDB • 30/10/2026
ThingLinks هي منصة إنترنت الأشياء (IoT) للمؤسسات. قبل الإصدار 1.4.0، تتيح ثغرة حقن SQL غير مُصادق عليها في واجهات برمجة التطبيقات `TDengine TDS APIs` لقيم حقل JSON التي يتم تقديمها إلى `/anyUser/tds/insertTableData` والسيطرة على الطلب الوصول إلى بناء جملة SQL غير آمن داخل `TDS mapper`. يمكن لمهاجم عن بُعد وغير مُصادق عليه التلاعب ببيانات السلاسل الزمنية في TDengine، بما في ذلك إدراج صفوف غير مقصودة أو الكتابة فوق القراءات الموجودة. تشمل السطح المتأثر تدفق insert-table-data الخاص بوحدة TDS وتوليد SQL بواسطة mapper لـ TDengine. تم إصلاح هذه المشكلة في الإصدار 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.