CVE-2026-73069 in Twenty
Tóm tắt
Bởi VulDB • 11/08/2026
Twenty là một nền tảng CRM (quản lý quan hệ khách hàng) mã nguồn mở. Trước phiên bản 2.15.0, Twenty cho phép quản trị viên không gian làm việc có quyền DATA_MODEL cung cấp giá trị settings.asExpression cho trường tìm kiếm searchVector của hệ thống TS_VECTOR thông qua PATCH /rest/metadata/fields/:id hoặc mutation GraphQL updateOneField, khiến hàm buildSqlColumnDefinition trong packages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts nối chuỗi đầu vào không được thoát (unescaped) vào GENERATED ALWAYS AS (...) và thực thi các câu lệnh PostgreSQL tùy ý với tư cách là người dùng cơ sở dữ liệu của ứng dụng. Vấn đề này đã được khắc phục trong phiên bản 2.15.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.