CVE-2026-63038: vulnerabilidade de injeção SQL no Apache InLong via concatenação de strings

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/533

Publicado por Charles Zhang em 20 de agosto. Gravidade: importante. Versões afetadas: Apache InLong 2.0.0 até antes da 2.4.0. Descrição: vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL (“SQL Injection”) no Apache InLong. Isso permite que um invasor injete código SQL arbitrário por meio dos parâmetros dbName, tableName, schemaName e username. Esse problema afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0. Os usuários são aconselhados a atualizar para o Apache...