CVE-2026-62849 in ThingLinks
요약
\~에 의해 VulDB • 2026. 10. 31.
ThingLinks는 엔터프라이즈 IoT 플랫폼입니다. 버전 1.4.0 이전에는 `TDengine TDS APIs`에서 인증되지 않은 상태의 SQL Injection 취약점이 존재하여, `/anyUser/tds/insertTableData`로 제출되는 요청 제어 JSON 필드 값이 `TDS mapper` 내에서 안전하지 않은 SQL 생성으로 이어질 수 있습니다. 원격 공격자는 인증 없이 TDengine 시계열 데이터를 변조할 수 있으며, 여기에는 의도치 않은 행 삽입이나 기존 읽기 데이터의 덮어쓰기가 포함됩니다. 영향 받는 범위는 TDS 모듈의 insert-table-data 흐름과 TDengine mapper SQL 생성입니다. 이 문제는 버전 1.4.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.