CVE-2026-62849 in ThingLinks
Résumé
par VulDB • 30/10/2026
ThingLinks est une plateforme IoT d'entreprise. Avant la version 1.4.0, une vulnérabilité de type injection SQL non authentifiée dans les `APIs TDengine TDS` permet aux valeurs de champs JSON contrôlées par la requête soumises à `/anyUser/tds/insertTableData` d'être utilisées pour générer des instructions SQL dangereuses au sein du `mappage TDS`. Un attaquant distant non authentifié peut altérer les données chronologiques TDengine, notamment en insérant des lignes involontaires ou en écrasant des relevés existants. La surface d'attaque concernée est le flux insert-table-data du module TDS et la génération de SQL par le mappage TDengine. Ce problème est corrigé dans la version 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.