CVE-2026-62853 in ThingLinks
Zusammenfassung
von VulDB • 30.10.2026
ThingLinks ist eine Enterprise-IoT-Plattform. Vor Version 1.4.0 akzeptiert der Endpunkt `/groovyScriptTest/registerScript` vom Benutzer bereitgestellten Groovy-Skriptinhalt und übergibt ihn an einen nicht sandgeboxten `Groovy-Kompilierungs- und Ladevorgang`. Ein authentifizierter Angreifer kann Code bereitstellen, der auf dem Server kompiliert und instanziiert wird, was zu einer beliebigen serverseitigen Codeausführung führt. Das Problem betrifft den Groovy-Skripttest-/Registrierungsablauf des `Rule Engine` (Regel-Engine). Dieses Problem wurde in Version 1.4.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.