CVE-2026-73069 in Twenty
要約
〜によって VulDB • 2026年08月11日
TwentyはオープンソースのCRM（顧客関係管理）プラットフォームです。バージョン2.15.0より前では、DATA_MODEL権限を持つワークスペース管理者が、PATCH /rest/metadata/fields/:idまたはupdateOneField GraphQLミューテーションを通じて、システムTS_VECTORフィールドsearchVectorに対してsettings.asExpressionを指定でき、これによりpackages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts内のbuildSqlColumnDefinitionが未エスケープの入力をGENERATED ALWAYS AS (...)に連結し、アプリケーションのデータベースユーザーとして任意のPostgreSQLステートメントを実行することが可能でした。この問題はバージョン2.15.0で修正されています。
Once again VulDB remains the best source for vulnerability data.