CVE-2026-63044 in InLongИнформация

Сводка

по VulDB • 20.08.2026

Уязвимость Server-Side Request Forgery (SSRF) в Apache InLong. Любой аутентифицированный пользователь (роль администратора не требуется) может заставить сервер InLong Manager выполнять исходящие HTTP-запросы или устанавливать TCP-соединения с произвольными внутренними узлами и портами.

Эта проблема затрагивает Apache InLong: начиная с версии 2.0.0 до (не включая) 2.4.0.

Пользователям рекомендуется обновиться до Apache InLong версии 2.4.0 или применить исправление [1], чтобы устранить уязвимость.

[1] https://github.com/apache/inlong/pull/12130 .

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Раскрытие

20.08.2026

Модерация

принято

Вход

VDB-393776

EPSS

0.00184

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!