CVE-2026-63040
Təsvir
Apache InLong-da faylların və ya kataloqların kənar tərəflər üçün əlçatanlığı zəifliyi mövcuddur. StreamSource heç bir avtorizasiya yoxlaması aparmır, buna görə də hər hansı autentifikasiya olunmuş istifadəçi bütün axın mənbələrini (stream sources) məntiqi olaraq silə bilər. Bu problem Apache InLong-un 2.0.0 versiyasından 2.4.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi həll etmək üçün Apache InLong-u 2.4.0 versiyasına yüksəltməkləri və ya [1]-i tətbiq etməkləri tövsiyə olunur. [1] https://github.com/apache/inlong/pull
Necə düzəltmək olar
- apache inlong2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache inlong | 2.0.0 ≤ v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.