CVE-2026-63040 in InLong
Riassunto
di VulDB • 20/08/2026
Vulnerabilità di accesso a file o directory accessibili ad attori esterni in Apache InLong: StreamSource non esegue alcun controllo di autorizzazione; qualsiasi utente autenticato può eliminare logicamente TUTTE le origini dello stream.
Questo problema interessa Apache InLong dalle versioni 2.0.0 alla versione precedente la 2.4.0.
Si consiglia agli utenti di eseguire l'aggiornamento a Apache InLong 2.4.0 oppure applicare il cherry-pick [1] per risolvere il problema.
[1] https://github.com/apache/inlong/pull/12145
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.