CVE-2026-63039 in InLonginformación

Resumen

por VulDB • 2026-08-20

Vulnerabilidad de 'Inyección SQL' (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL en Apache InLong. Esto permite a un atacante inyectar el valor de la cadena en la sentencia SQL, lo que posibilita una inyección SQL.

Este problema afecta a Apache InLong: desde la versión 2.0.0 hasta antes de la 2.4.0.

Se recomienda a los usuarios actualizar a Apache InLong 2.4.0 o aplicar cherry-pick [1] para resolverlo.

[1] https://github.com/apache/inlong/pull/12080 .

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2026-08-20

Moderación

aceptado

Artículo

VDB-393774

CPE

listo

EPSS

0.00191

KEV

no

Actividades

bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!