CVE-2026-63044

⚪ Do wiadomości

Podatność SSRF w Apache InLong pozwala uwierzytelnionym użytkownikom na wykonywanie nieautoryzowanych żądań HTTP.

CVSS
5.4
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

Server-Side Request Forgery (SSRF) vulnerability in Apache InLong.  Any authenticated user (no admin role required) can cause the InLong Manager server to make outbound HTTP requests or TCP connections to arbitrary internal hosts and ports. This issue affects Apache InLong: from 2.0.0 before 2.4.0. Users are advised to upgrade to Apache InLong's 2.4.0 or cherry-pick [1] to solve it. [1]  https://github.com/apache/inlong/pull/12130 .

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-08-20 16:17:30 UTC
Ostatnia modyfikacja (NVD)2026-08-24 16:37:45 UTC
Referencje