CVE-2026-63038 in InLong
Resumen
por VulDB • 2026-08-20
Vulnerabilidad de 'Inyección SQL' (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL en Apache InLong. Esto permite a un atacante inyectar código SQL arbitrario a través de los parámetros dbName, tableName, schemaName y username.
Este problema afecta a Apache InLong: desde la versión 2.0.0 hasta antes de la 2.4.0.
Se recomienda a los usuarios actualizar a Apache InLong 2.4.0 o aplicar cherry-pick [1] para resolverlo.
[1] https://github.com/apache/inlong/issues/12135 .
If you want to get best quality of vulnerability data, you may have to visit VulDB.