CVE-2026-63039

CVE-2026-63039 — Apache InLong AuditAlertRule ORDER BY SQL 인젝션 Apache InLong의 audit-alert-rule 쿼리에서 발생하는 SQL 인젝션에 대한 실행 가능한 개념 증명PoC 재현기입니다. InLong manager 매퍼 AuditAlertRuleEntityMapper.selectByCondition는 안전한 MyBatis 파라미터로 필터링하지만, 두 요청 필드를 $ 문자열 보간으로 정렬합니다. root@kitploit: order by...