Podatności tduck-platform
3 znanych podatności CVE w tduck-platform, przetłumaczonych i ocenionych.
- CVE-2026-95829Średnie
W produkcie TDuckCloud tduck-platform do wersji 5.3 wykryto podatność typu SQL injection w funkcji PaginationInnerInterceptor.concatOrderBy w pliku MybatisPlusConfig.java. Manipulacja argumentem orders[0].column pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-90528Niskie
Wykryto lukę w TDuckApp tduck-platform w wersjach do 5.3. Dotyczy ona nieznanej funkcjonalności w pliku tduck-front/src/views/form/write/index.vue komponentu Form Write View i manipulacji argumentem submitShowCustomPageContent, co prowadzi do cross site scripting (XSS). Atak można przeprowadzić zdalnie, a projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.
- CVE-2023-37733Średnie
W tduck-platform v4.0 wykryto podatność polegającą na dowolnym przesyłaniu plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku HTML.