CVE-2026-63043: path traversal no Agent do Apache InLong por caminho de arquivo não validado

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/537

Publicado por Charles Zhang em 20 de agosto. Gravidade: importante. Versões afetadas: Apache InLong 2.0.0 até antes da 2.4.0. Descrição: vulnerabilidade de Relative Path Traversal no Apache InLong. Permite leitura arbitrária de arquivos no sistema de arquivos do host Agent. Os usuários são aconselhados a atualizar para o Apache InLong 2.4.0 ou aplicar o pull request [1] para corrigi-la. [1] https://github.com/apache/inlong/pull/12146. Crédito: dyingman1 (pesquisador). Referências:...