A vulnerability was identified in TDuckCloud tduck-platform up to 5.3. This vulnerability affects the function PaginationInnerInterceptor.concatOrderBy of the file tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java of the component Pagination Inner Interceptor. The manipulation of the argument orders[0].column leads to sql injection.
The attack can be initiated remotely. The exploit is publicly available and might be used. The identifier of the patch is ea7f0fae7cb0fd998a3284c11addce689350cd69.
It is suggested to install a patch to address this issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
tduckcloud:tduck-platform
Ссылки 5
https://vuldb.com/vuln/408522
VDB-408522 | TDuckCloud tduck-platform Pagination Inner Interceptor MybatisPlusConfig.java PaginationInnerInterceptor.concatOrderBy sql injection
https://vuldb.com/vuln/408522/cti
VDB-408522 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-95829
CVE-2026-95829 | CVE Analysis and Report
https://vuldb.com/submit/897248
Submit #897248 | TDuckCloud tduck-platform 5.1,master < ea7f0fae7cb0fd998a3284c11addce689350cd69 SQL Injection
https://github.com/TDuckCloud/tduck-survey-form/commit/ea7f0fae7cb0fd998a3284c1…
NVD