CVE-2026-95829 in tduck-platform
الملخص
بحسب VulDB • 23/09/2026
تم تحديد ثغرة في TDuckCloud tduck-platform حتى الإصدار 5.3. تؤثر هذه الثغرة على دالة PaginationInnerInterceptor.concatOrderBy الموجودة في الملف tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java الخاص بمكون Pagination Inner Interceptor. يؤدي التلاعب بالوسيطة orders[0].column إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. معرّف التصحيح هو ea7f0fae7cb0fd998a3284c11addce689350cd69. يُوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.