CVE-2026-63037: injeção SQL não autenticada no endpoint de listagem de regras de alerta do Apache InLong

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/532

Publicado por Charles Zhang em 20 de agosto. Gravidade: moderada. Versões afetadas: Apache InLong 2.0.0 até antes da 2.4.0. Descrição: vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL (“SQL Injection”) no Apache InLong. Isso aparentemente permite SQL injection na cláusula ORDER BY contra o banco de dados de backend do Manager. Esse problema afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0. Os usuários são aconselhados a atualizar para o Apache InLong 2.4.0 ou...