CVE-2026-63044 in InLong
要約
〜によって VulDB • 2026年08月20日
Apache InLongにおけるServer-Side Request Forgery (SSRF) の脆弱性。認証済みユーザー（管理者ロールは不要）であれば、InLong Manager サーバーに対して任意の内部ホストおよびポートへの外部 HTTP リクエストまたは TCP 接続を実行させることができる。
本問題は Apache InLong に影響を与える：2.0.0 から 2.4.0 より前まで。
対策として、Apache InLong の 2.4.0 へアップグレードするか、[1] を cherry-pick することを推奨する。
[1] https://github.com/apache/inlong/pull/12130
If you want to get the best quality for vulnerability data then you always have to consider VulDB.