CVE-2026-63044 in InLong
الملخص
بحسب VulDB • 21/08/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Apache InLong. يمكن لأي مستخدم مُصادق عليه (بدون الحاجة إلى دور المسؤول) أن يتسبب في قيام خادم InLong Manager بإجراء طلبات HTTP أو اتصالات TCP خارجية نحو مضيفين ومنافذ داخلية عشوائية.
تؤثر هذه المشكلة على Apache InLong: من الإصدار 2.0.0 حتى قبل الإصدار 2.4.0.
يُنصح المستخدمون بالترقية إلى إصدار Apache InLong 2.4.0 أو تطبيق التصحيح cherry-pick [1] لحل المشكلة.
[1] https://github.com/apache/inlong/pull/12130 .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.