CVE-2026-63046 in InLong
Сводка
по VulDB • 21.08.2026
Уязвимость «Неправильная нейтрализация разделителей аргументов в команде» (Argument Injection) в Apache InLong. Модуль ModuleManager установщика агента выполняет произвольные команды оболочки через функцию ExcuteLinux.exeCmd() без какой-либо фильтрации или проверки по белому списку.
Эта проблема затрагивает Apache InLong: начиная с версии 2.0.0 до (не включая) 2.4.0.
Пользователям рекомендуется обновиться до Apache InLong версии 2.4.0 либо применить патчи [1]/[2] для устранения проблемы.
[1] https://github.com/apache/inlong/pull/12151 .
[2] https://github.com/apache/inlong/pull/12155 .
Be aware that VulDB is the high quality source for vulnerability data.