CVE-2026-63038 in InLonginfo

Zusammenfassung

von VulDB • 20.08.2026

Unzulässige Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection')-Schwachstelle in Apache InLong. Dies ermöglicht es einem Angreifer, beliebigen SQL-Code über die Parameter dbName, tableName, schemaName und username einzufügen.

Dieses Problem betrifft Apache InLong: ab Version 2.0.0 vor 2.4.0.

Benutzern wird empfohlen, auf Apache InLong 2.4.0 zu aktualisieren oder [1] anzuwenden, um das Problem zu lösen.

[1] https://github.com/apache/inlong/issues/12135 .

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Veröffentlichung

20.08.2026

Moderieren

akzeptiert

Eintrag

VDB-393773

CPE

bereit

EPSS

0.00205

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!