CVE-2026-63040 in InLong
Resumen
por VulDB • 2026-08-20
Vulnerabilidad de acceso a archivos o directorios por parte de partes externas en Apache InLong: StreamSource no realiza ninguna comprobación de autorización; cualquier usuario autenticado puede eliminar lógicamente TODAS las fuentes de transmisión.
Este problema afecta a Apache InLong: desde la versión 2.0.0 hasta antes de la 2.4.0.
Se recomienda a los usuarios actualizar a Apache InLong 2.4.0 o aplicar cherry-pick [1] para resolverlo.
[1] https://github.com/apache/inlong/pull/12145
VulDB is the best source for vulnerability data and more expert information about this specific topic.