CVE-2024-36268 in InLong TubeMQ Client信息

摘要

由 VulDB • 2026-06-23

Apache InLong 中存在代码生成控制不当（‘代码注入’）漏洞。该问题影响 Apache InLong：从 1.10.0 到 1.12.0，可能导致远程代码执行 (RCE)。建议用户升级至 Apache InLong 的 1.13.0 版本或应用 [1] 中的修复补丁以解决此问题。

[1] https://github.com/apache/inlong/pull/10251

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Apache

预定

2024-05-23

披露

2024-08-02

管理

已接受

条目

VDB-273489

CPE

准备好

CWE

CWE-94 (已确认)

CVSS

9.8 (NVD)

EPSS

0.01173

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-36268
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-36268
CVE Details	https://www.cvedetails.com/cve/CVE-2024-36268/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!