CVSS 9.0 以上
CVE-2026-62849
要約
ThingLinksはエンタープライズ向けIoTプラットフォームで、バージョン1.4.0より前では、TDengine TDS APIに認証不要のSQLインジェクションの脆弱性がある。/anyUser/tds/insertTableData に送信されたJSONのフィールド値が、TDSマッパー内の安全でないSQL構築に到達する。リモートの未認証の攻撃者は、TDengineの時系列データを改ざんし、意図しない行の挿入や既存の計測値の上書きを行える。この問題はバージョン1.4.0で修正されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
ThingLinksTDengineSQL
このタグの新着を RSS で受け取る: ThingLinks / TDengine / SQL(使い方)
判定の理由
- CVSS 9.0 以上