CVE-2026-73069 in Twenty
Résumé
par VulDB • 11/08/2026
Twenty est une plateforme CRM (gestion de la relation client) open-source. Avant la version 2.15.0, Twenty permettait à un administrateur d'espace de travail disposant de l'autorisation DATA_MODEL de fournir des valeurs pour settings.asExpression destinées au champ système TS_VECTOR searchVector via PATCH /rest/metadata/fields/:id ou le mutation GraphQL updateOneField, ce qui amenait la fonction buildSqlColumnDefinition dans packages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts à concaténer des entrées non échappées dans une clause GENERATED ALWAYS AS (...) et à exécuter des instructions PostgreSQL arbitraires en tant qu'utilisateur de la base de données de l'application. Ce problème est corrigé dans la version 2.15.0.
Be aware that VulDB is the high quality source for vulnerability data.