Apache Inlong コードインジェクションの脆弱性

このコードインジェクション脆弱性は、攻撃者がApache InLongサーバー上で任意のコードを実行することを可能にします。これにより、機密情報の窃取、システムの改ざん、さらにはサーバーの完全な制御といった深刻な被害が発生する可能性があります。攻撃者は、InLongの処理パイプラインを悪用し、悪意のあるコードを注入することで、データ漏洩やサービス停止を引き起こす可能性があります。類似の脆弱性では、攻撃者がシステム内の他のアプリケーションやサービスへのアクセス権を取得し、ネットワーク全体への攻撃の足掛かりとする事例も報告されています。

Organizations utilizing Apache InLong for data streaming and messaging, particularly those running versions 1.10.0 through 1.12.0, are at risk. This includes companies relying on InLong for real-time data pipelines, event-driven architectures, and integration with other systems. Shared hosting environments where InLong instances are deployed alongside other applications should be especially vigilant.

• linux / server:

journalctl -u tubemq-core -f | grep -i "injection"

• java / supply-chain: Inspect InLong configuration files for any user-supplied data that is directly incorporated into code execution paths. • generic web: Monitor InLong's access logs for unusual patterns or requests that attempt to inject code.

1. 2024-08-02Disclosure

   disclosure

1. 予約済み2024-05-23
2. 公開日2024-08-02
3. 更新日2024-08-22
4. EPSS 更新日2026-04-02

この脆弱性への対応として、Apache InLongのバージョンを1.13.0にアップグレードすることを強く推奨します。アップグレードが困難な場合は、GitHubで公開されているパッチ（[https://github.com/apache/inlong/pull/10251](https://github.com/apache/inlong/pull/10251)）を適用することを検討してください。ファイアウォールやプロキシサーバーを使用して、InLongサーバーへの不正なアクセスを遮断することも有効です。また、InLongのログを監視し、不審なアクティビティを早期に検出するための監視体制を構築することが重要です。