CVE-2026-63016: usuários comuns podem criar novos pacotes no Apache InLong

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/531

Publicado por Charles Zhang em 20 de agosto. Gravidade: moderada. Versões afetadas: Apache InLong 2.0.0 até antes da 2.4.0. Descrição: vulnerabilidade de consumo descontrolado de recursos no Apache InLong. Usuários poderiam afetar a configuração operacional ou permitir o upload de pacotes não oficiais. Esse problema afeta o Apache InLong da versão 2.0.0 até antes da 2.4.0. Os usuários são aconselhados a atualizar para o Apache InLong 2.4.0 ou aplicar o pull request [1] para corrigi-la. [1] https://github.com/apache/inlong/pull/12095 ...