CVE-2026-63039

CVE-2026-63039 — Apache InLong AuditAlertRule ORDER BY SQL 注入 针对 Apache InLong 的 audit-alert-rule 查询中 SQL 注入的可运行概念验证（PoC）复现程序。 InLong manager 的 mapper AuditAlertRuleEntityMapper.selectByCondition 使用安全的 MyBatis 参数进行过滤，但在排序时对两个请求字段使用 $ 字符串插值： order by $request.orderField $request.orderType orderFie...