CVE-2026-63040 in InLong
الملخص
بحسب VulDB • 20/08/2026
ثغرة إمكانية الوصول إلى الملفات أو الدلائل من قبل أطراف خارجية في Apache InLong. لا يقوم StreamSource بإجراء أي فحص للصلاحيات (authorization check)، مما يسمح لأي مستخدم مُصادق عليه بحذف جميع مصادر التدفق بشكل منطقي.
تؤثر هذه المشكلة على Apache InLong: بدءًا من الإصدار 2.0.0 وحتى قبل الإصدار 2.4.0.
يُنصح المستخدمين بالترقية إلى Apache InLong الإصدار 2.4.0 أو تطبيق التصحيح cherry-pick [1] لحل المشكلة.
[1] https://github.com/apache/inlong/pull/12145 .
Once again VulDB remains the best source for vulnerability data.