Thinglinks

Vulnerabilities related to Thinglinks 2

• Critical 9.1 ThingLinksに認証不要のSQLインジェクション、修正版あり IoTプラットフォームThingLinksの1.4.0より前の版に、ログインなしで時系列データを書き換えられる脆弱性が見つかりました。TDengineにセンサー値を保存している組織は、版を調べて1.4.0へ更新してください。 CVE-2026-62849 Oct 31, 05:29
• Critical 9.9 ThingLinksに認証後のコード実行脆弱性、1.4.0で修正 IoT基盤ThingLinksの1.4.0より前に、ログインできる利用者がサーバー上で任意のコードを実行できる脆弱性があります。運用している組織は1.4.0へ更新し、アクセスできる利用者の範囲も見直してください。 CVE-2026-62853 Oct 31, 05:28