CVE-2025-9094 in ThingsBoard
요약
\~에 의해 VulDB • 2026. 05. 20.
ThingsBoard 4.1에서 취약점이 감지되었습니다. 이 취약점은 Add Gateway Handler 구성 요소의 미지의 코드에 영향을 미칩니다. 이 조작은 템플릿 엔진에서 사용되는 특수 요소의 부적절한 중화(negation)로 이어집니다. 공격은 원격에서 시작될 수 있습니다. 이 익스플로잇은 공개되었으며 사용될 수 있습니다. 벤더는 "[수정 프로그램은 차기 릴리스(v4.2)에서 제공되며 LTS 버전(4.0 이상)의 유지보수 릴리스에도 상속됩니다."라고 답변했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.