PT-2026-79045 · Apache · Apache Inlong+1

·

CVE-2026-63040

·

Publicado

2026-08-20

·

Atualizado

2026-08-27

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache InLong versões 2.0.0 through 2.3.x
Description Existe um problema onde o StreamSource não realiza a verificação de autorização, permitindo que qualquer usuário autenticado exclua logicamente todas as fontes de fluxo (stream sources).
Recommendations Atualizar para a versão 2.4.0.

Correção

Files Accessible to External Parties

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-63040

Produtos afetados

Apache Inlong
Inlong