CVE-2026-62849 in ThingLinks
摘要
由 VulDB • 2026-10-30
ThingLinks 是一个企业级物联网平台。在版本 1.4.0 之前，`TDengine TDS APIs` 中存在一个未认证的 SQL 注入漏洞，允许将提交给 `/anyUser/tds/insertTableData` 的请求控制的 JSON 字段值进入 `TDS mapper` 中不安全的 SQL 构造过程。远程未经身份验证的攻击者可以篡改 TDengine 时序数据，包括插入非预期的行或覆盖现有读数。受影响范围涉及 TDS 模块的 insert-table-data 流程以及 TDengine mapper 的 SQL 生成逻辑。此问题已在版本 1.4.0 中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.