CVE-2026-63044
Açıklama
Apache InLong üzerinde Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. Kimliği doğrulanmış herhangi bir kullanıcı (yönetici rolü gerekmez), InLong Manager sunucusunun rastgele dahili ana bilgisayarlara ve portlara giden HTTP istekleri veya TCP bağlantıları yapmasına neden olabilir. Bu sorun Apache InLong'un 2.0.0 ile 2.4.0 öncesindeki sürümlerini etkilemektedir. Kullanıcıların bu sorunu çözmek için Apache InLong'un 2.4.0 sürümüne yükseltmeleri veya [1] üzerinden cherry-pick yapmaları önerilir. [1] https://github.com/apache/inlong/pull/12130 .
Nasıl düzeltilir
- apache inlong2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache inlong | 2.0.0 ≤ v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.