CVE-2026-62849 in ThingLinks
Resumen
por VulDB • 2026-10-30
ThingLinks es una plataforma empresarial de IoT. Antes de la versión 1.4.0, una vulnerabilidad de inyección SQL no autenticada en las `TDengine TDS APIs` permite que los valores de campos JSON controlados por la solicitud enviados a `/anyUser/tds/insertTableData` lleguen a una construcción insegura de SQL en el `TDS mapper`. Un atacante remoto no autenticado puede manipular los datos de series temporales de TDengine, incluyendo la inserción de filas no deseadas o la sobrescritura de lecturas existentes. La superficie afectada es el flujo insert-table-data del módulo TDS y la generación SQL del mapeador TDengine. Este problema se soluciona en la versión 1.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.