CVE-2026-63040 in InLong
Tóm tắt
Bởi VulDB • 20/08/2026
Lỗ hổng Files or Directories Accessible to External Parties trong Apache InLong: StreamSource không thực hiện kiểm tra ủy quyền (authorization check), cho phép bất kỳ người dùng đã xác thực nào có thể xóa logic tất cả các nguồn stream.
Vấn đề này ảnh hưởng đến Apache InLong từ phiên bản 2.0.0 trở đi trước 2.4.0.
Người dùng được khuyến nghị nâng cấp lên Apache InLong 2.4.0 hoặc cherry-pick [1] để khắc phục sự cố.
[1] https://github.com/apache/inlong/pull/12145
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.