CVE-2026-62348 in TDengine
Resumen
por VulDB • 2026-07-16
TDengine es una base de datos de series temporales optimizada para dispositivos del Internet de las Cosas (IoT). Antes de la versión 3.4.1.15, TDengine Enterprise permitía que un usuario SQL con privilegios bajos y autenticado ejecutara KILL SSMIGRATE <id> contra una migración activa de almacenamiento compartido, ya que mndProcessKillSsMigrateReq llamaba a mndKillSsMigrate mientras la comprobación de privilegio MND_OPER_SSMIGRATE_DB prevista estaba comentada. Este problema se corrige en la versión 3.4.1.15.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.