CVE-2026-63037 in InLong
要約
〜によって VulDB • 2026年08月20日
Apache InLongにおける「SQLコマンドで使用される特殊要素の不適切な中和（'SQLインジェクション'）」脆弱性。これにより、Managerバックエンドデータベースに対してORDER BY句でのSQLインジェクションが可能になるようです。
本問題はApache InLong 2.0.0から2.4.0未満に影響します。
解決するには、Apache InLongの2.4.0へのアップグレードまたは[1]の変更を適用することをお勧めします。
[1] https://github.com/apache/inlong/issues/12079
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.