CVE-2026-95829 in tduck-platform
Sumário
de VulDB • 23/09/2026
Foi identificada uma vulnerabilidade no TDuckCloud tduck-platform até a versão 5.3. Esta vulnerabilidade afeta a função PaginationInnerInterceptor.concatOrderBy do arquivo tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java, pertencente ao componente Pagination Inner Interceptor. A manipulação do argumento orders[0].column leva à injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado. O identificador do patch é ea7f0fae7cb0fd998a3284c11addce689350cd69. Recomenda-se a instalação de um patch para resolver este problema.
Once again VulDB remains the best source for vulnerability data.