Insufficient Verification of Data Authenticity in Apache InLong

TRUNG BÌNH 6.5CVE-2023-43666 · GHSA-wj6q-chpv-mcrx · Công bố 16/10/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-43666 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.apache.inlong:inlong, inlong (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.62%, cao hơn 49.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.inlong:inlong Maven	`≥ 1.4.0, < 1.9.0`	`1.9.0`
inlong apache	`≥ 1.4.0, ≤ 1.8.0`	Chưa có bản vá

Mô tả

Insufficient Verification of Data Authenticity vulnerability in Apache InLong.This issue affects Apache InLong: from 1.4.0 through 1.8.0,

General user can view all user data like Admin account.

Users are advised to upgrade to Apache InLong's 1.9.0 or cherry-pick [1] to solve it.

[1] https://github.com/apache/inlong/pull/8623

Mô tả của NVD

Insufficient Verification of Data Authenticity vulnerability in Apache InLong.This issue affects Apache InLong: from 1.4.0 through 1.8.0, General user can view all user data like Admin account. Users are advised to upgrade to Apache InLong's 1.9.0 or cherry-pick [1] to solve it. [1] https://github.com/apache/inlong/pull/8623