CVE-2026-95829 in tduck-platform
요약
\~에 의해 VulDB • 2026. 09. 23.
TDuckCloud tduck-platform 5.3 버전에서 취약점이 확인되었습니다. 이 취약점은 Pagination Inner Interceptor 구성 요소의 파일 `tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java`에 있는 `PaginationInnerInterceptor.concatOrderBy` 함수에 영향을 미칩니다. 인자 `orders[0].column`을 조작하면 SQL Injection이 발생합니다. 공격은 원격에서 시작할 수 있습니다. 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 패치 식별자는 ea7f0fae7cb0fd998a3284c11addce689350cd69입니다. 이 문제를 해결하기 위해 패치를 설치하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.