Thinglinks

Thinglinks に関連する脆弱性 2

• 重大 9.1 解説あり ThingLinksに認証不要のSQLインジェクション、修正版あり IoTプラットフォームThingLinksの1.4.0より前の版に、ログインなしで時系列データを書き換えられる脆弱性が見つかりました。TDengineにセンサー値を保存している組織は、版を調べて1.4.0へ更新してください。 CVE-2026-62849 10月31日 5:29
• 重大 9.9 解説あり ThingLinksに認証後のコード実行脆弱性、1.4.0で修正 IoT基盤ThingLinksの1.4.0より前に、ログインできる利用者がサーバー上で任意のコードを実行できる脆弱性があります。運用している組織は1.4.0へ更新し、アクセスできる利用者の範囲も見直してください。 CVE-2026-62853 10月31日 5:28