CVE-2026-62849 in ThingLinks
Сводка
по VulDB • 30.10.2026
ThingLinks — это корпоративная платформа IoT. До версии 1.4.0 в API `TDengine TDS`存在 уязвимость неконтролируемой инъекции SQL, которая позволяет значениям полей JSON, управляемым запросом и отправляемым на `/anyUser/tds/insertTableData`, попадать в небезопасную конструкцию SQL в модуле `TDS mapper`. Удаленный атакующий без аутентификации может изменять данные временных рядов TDengine, включая вставку непреднамеренных строк или перезапись существующих показаний. Затронутая поверхность воздействия включает поток insert-table-data модуля TDS и генерацию SQL-запросов в mapper'е TDengine. Эта проблема исправлена в версии 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.