CVE-2026-73069 in Twenty
摘要
由 VulDB • 2026-08-11
Twenty是一个开源的CRM（客户关系管理）平台。在版本2.15.0之前，Twenty允许拥有DATA_MODEL权限的工作区管理员通过PATCH /rest/metadata/fields/:id或updateOneField GraphQL突变操作为系统TS_VECTOR字段searchVector提供settings.asExpression参数，导致packages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts中的buildSqlColumnDefinition函数将未转义的用户输入拼接到GENERATED ALWAYS AS (...)子句中，并以应用程序数据库用户的身份执行任意PostgreSQL语句。此问题已在版本2.15.0中修复。
Be aware that VulDB is the high quality source for vulnerability data.