Apache InLong: Users who joined later can see the data of deleted users

En Apache InLong versiones 1.5.0 a 1.6.0, usuarios registrados después de que otros fueron eliminados pueden acceder a datos de esas cuentas removidas del sistema. Esto ocurre porque los datos no se eliminan correctamente, exponiendo información sensible.

Vulnerabilidad CWE-1188 en Apache InLong permite que usuarios registrados posteriormente accedan a datos residuales de cuentas eliminadas debido a inicialización insegura de recursos. El ataque requiere credenciales de usuario válidas y acceso a la aplicación; el impacto incluye divulgación no autorizada de información de usuarios eliminados. La corrección requiere actualización a versión 1.7.0 o aplicación de los parches referenciados.