Insufficient Verification of Data Authenticity in Apache InLong

中 6.5CVE-2023-43666 · GHSA-wj6q-chpv-mcrx · 16/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-43666 は org.apache.inlong:inlong, inlong (apache) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.5% より高い）。
対処：1.9.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.inlong:inlong Maven	`≥ 1.4.0, < 1.9.0`	`1.9.0`
inlong apache	`≥ 1.4.0, ≤ 1.8.0`	修正版なし

概要

Insufficient Verification of Data Authenticity vulnerability in Apache InLong.This issue affects Apache InLong: from 1.4.0 through 1.8.0,

General user can view all user data like Admin account.

Users are advised to upgrade to Apache InLong's 1.9.0 or cherry-pick [1] to solve it.

[1] https://github.com/apache/inlong/pull/8623

NVD の説明

Insufficient Verification of Data Authenticity vulnerability in Apache InLong.This issue affects Apache InLong: from 1.4.0 through 1.8.0, General user can view all user data like Admin account. Users are advised to upgrade to Apache InLong's 1.9.0 or cherry-pick [1] to solve it. [1] https://github.com/apache/inlong/pull/8623