CVE-2026-63046
Açıklama
Apache InLong'da Komut içinde Bağımsız Değişken Sınırlayıcılarının Hatalı Nötrleştirilmesi ('Bağımsız Değişken Enjeksiyonu') güvenlik açığı. Agent Installer'ın ModuleManager bileşeni, herhangi bir filtreleme veya beyaz liste doğrulaması olmadan ExcuteLinux.exeCmd() aracılığıyla rastgele kabuk komutları çalıştırır. Bu sorun Apache InLong'u etkiler: 2.0.0 sürümünden 2.4.0 öncesine kadar. Kullanıcıların sorunu çözmek için Apache InLong'un 2.4.0 sürümüne yükseltmeleri veya [1]/[2] değişikliklerini cherry-pick yapmaları önerilir. [1] https://github.com/apache/inlong/pull/12151 . [2] https://github.com/apache/inlong/pull/12155 .
Nasıl düzeltilir
- apache inlong2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache inlong | 2.0.0 ≤ v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.