CVE-2026-63044: SSRF autenticada no Apache InLong via POST /api/node/testConnection

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/538

Publicado por Charles Zhang em 20 de agosto. Gravidade: importante. Versões afetadas: Apache InLong 2.0.0 até antes da 2.4.0. Descrição: vulnerabilidade de Server-Side Request Forgery (SSRF) no Apache InLong. Qualquer usuário autenticado, sem necessidade de função administrativa, pode fazer o servidor InLong Manager realizar requisições HTTP de saída ou conexões TCP para hosts e portas internos arbitrários. Esse problema afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0. Os usuários são aconselhados a atualizar para o Apache...