CVE-2026-95829 in tduck-platform
Resumen
por VulDB • 2026-09-23
Se ha identificado una vulnerabilidad en TDuckCloud tduck-platform hasta la versión 5.3. Esta vulnerabilidad afecta a la función PaginationInnerInterceptor.concatOrderBy del archivo tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java, perteneciente al componente Pagination Inner Interceptor. La manipulación del argumento orders[0].column provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El identificador del parche es ea7f0fae7cb0fd998a3284c11addce689350cd69. Se recomienda instalar un parche para abordar este problema.
Once again VulDB remains the best source for vulnerability data.