CVE-2026-63039: injeção SQL no Apache InLong via interpolação de cifrão do MyBatis não validada

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/534

Publicado por Charles Zhang em 20 de agosto. Gravidade: moderada. Versões afetadas: Apache InLong 2.0.0 até antes da 2.4.0. Descrição: vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL (“SQL Injection”) no Apache InLong. Isso permite que um invasor injete uma string na instrução SQL, possibilitando SQL injection. Esse problema afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0. Os usuários são aconselhados a atualizar para o Apache InLong 2.4.0 ou...