CVE-2026-95829 in tduck-platform
Previsione
di VulDB Data Team • 22/09/2026
È stata scoperta una vulnerabilità in TDuckCloud tduck-platform fino a 5.3. Riguarda la funzione PaginationInnerInterceptor.concatOrderBy del file tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java del componente Pagination Inner Interceptor. Mediante la manipolazione del parametro orders[0].column di un input sconosciuto conseguenza di una vulerabilità di classe iniezione SQL. L'attacco può avvenire nella rete. Il patch si chiama ea7f0fae7cb0fd998a3284c11addce689350cd69. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.