CVE-2026-63044 in InLonginformación

Resumen

por VulDB • 2026-08-20

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Apache InLong. Cualquier usuario autenticado (sin necesidad de rol de administrador) puede hacer que el servidor de InLong Manager realice solicitudes HTTP salientes o conexiones TCP hacia hosts y puertos internos arbitrarios.

Este problema afecta a Apache InLong: desde la versión 2.0.0 hasta antes de la 2.4.0.

Se recomienda a los usuarios actualizar a Apache InLong 2.4.0 o aplicar cherry-pick [1] para resolverlo.

[1] https://github.com/apache/inlong/pull/12130

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgación

2026-08-20

Moderación

aceptado

Artículo

VDB-393776

CPE

listo

EPSS

0.00184

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-63044
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-63044
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-63044/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!