CVE-2026-73069 in Twenty
Riassunto
di VulDB • 11/08/2026
Twenty è una piattaforma CRM (gestione delle relazioni con i clienti) open-source. Prima della versione 2.15.0, Twenty consentiva a un amministratore di uno spazio di lavoro dotato del permesso DATA_MODEL di fornire settings.asExpression per il campo TS_VECTOR searchVector tramite PATCH /rest/metadata/fields/:id o la mutation GraphQL updateOneField, causando l'esecuzione da parte di buildSqlColumnDefinition in packages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts della concatenazione di input non escapeato all'interno di GENERATED ALWAYS AS (...) ed eseguendo istruzioni PostgreSQL arbitrarie come utente del database dell'applicazione. Questo problema è stato risolto nella versione 2.15.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.