PT-2026-79344 · Apache · Apache Inlong
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache InLong من 2.0.0 حتى 2.3.x
الوصف
توجد مشكلة في حقن المعلمات في ModuleManager الخاص ببرنامج تثبيت الوكيل (Agent Installer). يقوم النظام بتنفيذ أوامر شل تعسفية عبر الدالة
ExcuteLinux.exeCmd() بسبب الافتقار إلى التصفية المناسبة أو التحقق من قائمة المسموح بها لمحددات المعلمات.التوصيات
الترقية إلى الإصدار 2.4.0.
إصلاح
RCE
Argument Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Inlong