跳到正文
熱點事件持續更新

ThingLinks TDengine SQLi CVE

1 篇報導1 個報導來源4 小時前更新

先了解這件事

重點綜述

ThingLinks 1.4.0 釋出修補未授權 SQL 注入漏洞(CVE-2026-62849),可防止遠端攻擊者改寫 TDengine 時序資料。

  • 漏洞影響:允許未授權攻擊者透過 /anyUser/tds/insertTableData 進行 SQL 注入,能插入或覆寫 TDengine 時序資料。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high精選
    ThingLinks 釋出修補未授權 SQL 注入漏洞(CVE-2026-62849)

    ThingLinks 1.4.0 釋出修補未授權 SQL 注入漏洞(CVE-2026-62849),可防止遠端攻擊者改寫 TDengine 時序資料。 - 漏洞影響:允許未授權攻擊者透過 /anyUser/tds/insertTableData 進行 SQL 注入,能插入或覆寫 TDengine 時序資料。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。