热点事件持续更新

Apache InLong ORDER BY注入PoC公开

1 篇报道1 个报道来源6 小时前更新

先了解这件事

AI 综述

研究者 Andrea Cosentino 公开了 Apache InLong 审计告警规则查询中 ORDER BY SQL 注入（CVE-2026-63039）的可运行 PoC 复现程序。据其说明，分页请求 AuditAlertRulePageRequest 中的 orderField 和 orderType 由攻击者控制，并被原样拼接进 SQL，构成 CWE-89 注入。受影响版本为 2.0.0 至 2.4.0 之前；2.4.0 在参数进入 mapper 前，用已知可排序列和方向的允许列表校验 orderField 与 orderType。

AI 根据报道生成 · 2 小时前更新

最新进展10月25日 14:06

Apache InLong 审计告警规则查询 ORDER BY SQL 注入 CVE-2026-63039 的 PoC 复现

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

14:06
Sploitus 利用聚合
Apache InLong 审计告警规则查询 ORDER BY SQL 注入 CVE-2026-63039 的 PoC 复现
研究者公开 Apache InLong 审计告警规则查询中 ORDER BY SQL 注入 CVE-2026-63039 的可运行 PoC，受影响版本为 2.0.0 至 2.4.0 之前，2.4.0 已修复。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。