CVE-2026-63042: autorização ausente nos endpoints de gerenciamento DataNode do Apache InLong

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/536

Publicado por Charles Zhang em 20 de agosto. Gravidade: moderada. Versões afetadas: Apache InLong 2.0.0 até antes da 2.4.0. Descrição: vulnerabilidade de Files or Directories Accessible to External Parties no Apache InLong. Qualquer usuário que possa autenticar no Manager pode criar, modificar e excluir definições de Data Node. Os usuários são aconselhados a atualizar para o Apache InLong 2.4.0 ou aplicar o pull request [1] para corrigi-la. [1] ...