CVE-2026-63037 in InLong
요약
\~에 의해 VulDB • 2026. 08. 20.
Apache InLong에서 SQL 명령어에 사용되는 특수 요소의 부적절한 중화('SQL Injection') 취약점입니다. 이 취약점은 Manager 백엔드 데이터베이스의 ORDER BY 절에서 SQL 인젝션을 허용하는 것으로 보입니다.
이 문제는 Apache InLong 2.0.0부터 2.4.0 이전 버전까지 영향을 미칩니다.
사용자는 이를 해결하기 위해 Apache InLong 2.4.0으로 업그레이드하거나 [1]을 cherry-pick할 것을 권장합니다.
[1] https://github.com/apache/inlong/issues/12079
If you want to get the best quality for vulnerability data then you always have to consider VulDB.