CVE-2026-62849 in ThingLinks
Sumário
de VulDB • 30/10/2026
ThingLinks é uma plataforma IoT empresarial. Antes da versão 1.4.0, uma vulnerabilidade de SQL injection não autenticada nas `TDengine TDS APIs` permite que valores de campos JSON controlados pela requisição, submetidos a `/anyUser/tds/insertTableData`, alcancem construção insegura de SQL no `TDS mapper`. Um atacante remoto sem autenticação pode adulterar os dados da série temporal do TDengine, incluindo a inserção de linhas não intencionais ou a sobrescrita de leituras existentes. A superfície afetada é o fluxo insert-table-data do módulo TDS e a geração de SQL pelo mapeador do TDengine. Este problema foi corrigido na versão 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.