CVE-2026-47720

Nome do Software Vulnerável e Versões Afetadas FUXA versões anteriores a 1.3.2

Description O conector de armazenamento DAQ do TDengine contém uma falha na função escapeTdString() localizada em server/runtime/storage/tdengine/index.js. Embora a função duplique aspas simples, ela não escapa barras invertidas. Um invasor remoto não autenticado pode explorar isso enviando a variável sids manipulada através do endpoint 'GET /api/daq' ou do evento Socket.IO 'DAQ QUERY'. Isso permite que o invasor ignore a lógica de escape e injete sintaxe SQL que o TDengine interpreta, permitindo potencialmente a recuperação de todas as linhas de fuxa.meters. Essa exposição inclui valores históricos de tags de PLC, identificadores de dispositivos e nomes de dispositivos, independentemente de a autenticação estar habilitada.

Recommendations Atualizar para a versão 1.3.2.