PT-2024-21429 · Apache · Apache Inlong

L0Ne1Y + 1 · Publicado 2024-05-08 · Atualizado 2026-03-16 · CVE-2024-26579

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Apache InLong, versões 1.7.0 a 1.11.0

Descrição

O problema está relacionado à desserialização de dados não confiáveis, permitindo que invasores contornem a segurança usando parâmetros maliciosos.

Recomendações

Para as versões 1.7.0 a 1.11.0 do Apache InLong, recomenda-se que os usuários atualizem para a versão 1.12.0 do Apache InLong ou selecionem os patches especificados para resolver o problema.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-26579

GHSA-FGH3-PWMP-3QW3

Produtos afetados

Apache Inlong

Referências · 19

• https://github.com/apache/inlong · Nota
• https://github.com/apache/inlong/commit/23e3e00cae1fd120b089fca54f7440945dfe11a4 · Nota
• https://github.com/apache/inlong/pull/9694 · Nota
• https://github.com/apache/inlong/commit/cdf616670942fec7d09fae2452e2ea215205dd1d · Nota
• https://github.com/apache/inlong/pull/9707 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26579 · Nota de Segurança
• https://lists.apache.org/thread/d2hndtvh6bll4pkl91o2oqxyynhr54k3 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1927772535602471195 · Publicação no Twitter
• https://t.me/cvetracker/24802 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/05/09/2 · Nota
• https://github.com/advisories/GHSA-fgh3-pwmp-3qw3 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1791151260206268908 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1788249396188008957 · Publicação no Twitter
• https://t.me/cveNotify/150207 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1788250720262557847 · Publicação no Twitter