PT-2024-2184 · Apache · Apache Inlong

An4Er · Publicado 2024-03-06 · Atualizado 2025-05-07 · CVE-2024-26580

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Apache InLong, versões 1.8.0 a 1.10.0

Descrição

A vulnerabilidade afeta o Apache InLong devido à desserialização de dados não confiáveis, permitindo que invasores leiam um arquivo arbitrário usando uma carga útil específica. Isso pode permitir que invasores remotos obtenham acesso não autorizado a informações protegidas por meio da transmissão de dados especialmente criados.

Recomendações

Para as versões 1.8.0 a 1.10.0 do Apache InLong, atualize para a versão 1.11.0 do Apache InLong ou selecione a solução da solicitação de pull fornecida no GitHub para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2024-02102

CVE-2024-26580

GHSA-P2GX-4434-PF6G

Produtos afetados

Apache Inlong

Referências · 13

• https://github.com/apache/inlong · Nota
• https://github.com/apache/inlong/pull/9673 · Nota
• https://github.com/apache/inlong/commit/1b63af3e1f208602f60b5ce19af7413443c3027c · Nota
• https://cybersecurity-help.cz/vdb/SB2024031107 · Nota
• https://t.me/cvenotify/73110 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26580 · Nota de Segurança
• https://github.com/advisories/GHSA-p2gx-4434-pf6g · Nota
• http://openwall.com/lists/oss-security/2024/03/06/1 · Nota
• https://lists.apache.org/thread/xvomf66l58x4dmoyzojflvx52gkzcdmk · Aviso do Fabricante
• https://t.me/cvenotify/121218 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-26580 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-p2gx-4434-pf6g · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02102 · Nota de Segurança