CVE-2026-62849 in ThingLinks
Zusammenfassung
von VulDB • 30.10.2026
ThingLinks ist eine Enterprise-IoT-Plattform. Vor Version 1.4.0 ermöglicht eine nicht authentifizierte SQL-Injection-Schwachstelle in den `TDengine TDS APIs`, dass an `/anyUser/tds/insertTableData` übermittelte, anfragekontrollierte JSON-Feldwerte zu einer unsicheren SQL-Generierung im `TDS-Mapper` führen. Ein entfernter Angreifer ohne Authentifizierung kann TDengine-Zeitreihendaten manipulieren, einschließlich des Einfügens unbeabsichtigter Zeilen oder des Überschreibens bestehender Messwerte. Die betroffene Angriffsfläche ist der Insert-Table-Data-Durchlauf des TDS-Moduls und die SQL-Generierung durch den TDengine-Mapper. Dieses Problem wurde in Version 1.4.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.