CVE-2026-73069

Nome do Software Vulnerável e Versões Afetadas Twenty versões anteriores a 2.15.0

Description Um administrador de workspace com a permissão DATA MODEL pode executar instruções PostgreSQL arbitrárias como o usuário do banco de dados da aplicação. Isso ocorre quando o settings.asExpression para o campo de sistema TS VECTOR searchVector é fornecido através do endpoint PATCH /rest/metadata/fields/:id ou da mutação GraphQL updateOneField. O problema deriva da função buildSqlColumnDefinition() em packages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts, que concatena entradas não escapadas em uma cláusula SQL GENERATED ALWAYS AS (...).

Recommendations Atualizar para a versão 2.15.0.