CVE-2026-63038
Kritik
Açıklama
Apache InLong'da SQL Komutunda Kullanılan Özel Öğelerin Hatalı Nötrleştirilmesi ('SQL Enjeksiyonu') güvenlik açığı. Bu, bir saldırganın dbName, tableName, schemaName ve username parametreleri aracılığıyla rastgele SQL kodu enjekte etmesine olanak tanır. Bu sorun Apache InLong'u etkiler: 2.0.0'dan 2.4.0 öncesine kadar. Kullanıcıların Apache InLong'un 2.4.0 sürümüne yükseltmeleri veya sorunu çözmek için [1]'i cherry-pick yapmaları önerilir. [1] https://github.com/apache/inlong/issues/12135 .
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Inlong
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- apache inlong2.4.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache inlong | 2.0.0 ≤ v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.