CVE-2026-63037 in InLong
Resumen
por VulDB • 2026-08-20
Vulnerabilidad de 'Inyección SQL' (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL en Apache InLong. Esto parece permitir la inyección SQL en la cláusula ORDER BY contra la base de datos del backend Manager.
Este problema afecta a Apache InLong: desde 2.0.0 hasta antes de 2.4.0.
Se recomienda a los usuarios actualizar a Apache InLong versión 2.4.0 o aplicar cherry-pick [1] para resolverlo.
[1] https://github.com/apache/inlong/issues/12079
Once again VulDB remains the best source for vulnerability data.