CVE-2026-63037 in InLonginformação

Sumário

de VulDB • 21/08/2026

Vulnerabilidade de "SQL Injection" (Injeção de SQL) devido à neutralização inadequada de elementos especiais usados em um comando SQL no Apache InLong. Isso parece permitir a injeção de SQL na cláusula ORDER BY contra o banco de dados do backend Manager.

Este problema afeta o Apache InLong: das versões 2.0.0 até antes da 2.4.0.

Recomenda-se que os usuários atualizem para o Apache InLong versão 2.4.0 ou apliquem a correção [1] para resolver o problema.

[1] https://github.com/apache/inlong/issues/12079

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgação

20/08/2026

Moderação

aceite

Entrada

VDB-393772

CPE

pronto

EPSS

0.00209

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!