CVE-2026-62849 in ThingLinks
要約
〜によって VulDB • 2026年10月30日
ThingLinksはエンタープライズ向けIoTプラットフォームです。バージョン1.4.0より前では、`TDengine TDS APIs` に認証不要のSQLインジェクション脆弱性が存在し、`/anyUser/tds/insertTableData` に対して送信されるリクエスト制御されたJSONフィールド値が `TDS mapper` 内で安全でないSQL構築に到達します。リモートからの認証不要攻撃者は、TDengineの時系列データを改ざんでき、意図しない行の挿入や既存の読み取りデータの書き換えが可能です。影響を受ける範囲は、TDSモジュールのinsert-table-dataフローおよびTDengine mapperによるSQL生成です。この問題はバージョン1.4.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.