CVE-2026-63040 in InLong
Résumé
par VulDB • 20/08/2026
Vulnérabilité d'accès aux fichiers ou répertoires par des parties externes dans Apache InLong : StreamSource ne vérifie pas l'autorisation, tout utilisateur authentifié peut supprimer logiquement TOUS les flux de données (stream sources).
Ce problème affecte Apache InLong : à partir de la version 2.0.0 jusqu'à avant la 2.4.0.
Il est conseillé aux utilisateurs de mettre à niveau vers Apache InLong 2.4.0 ou d'appliquer le correctif [1] pour résoudre ce problème.
[1] https://github.com/apache/inlong/pull/12145
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.