Apache InLong: Users who joined later can see the data of deleted users
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
En Apache InLong versiones 1.5.0 a 1.6.0, usuarios registrados después de que otros fueron eliminados pueden acceder a datos de esas cuentas removidas del sistema. Esto ocurre porque los datos no se eliminan correctamente, exponiendo información sensible.
Vulnerabilidad CWE-1188 en Apache InLong permite que usuarios registrados posteriormente accedan a datos residuales de cuentas eliminadas debido a inicialización insegura de recursos. El ataque requiere credenciales de usuario válidas y acceso a la aplicación; el impacto incluye divulgación no autorizada de información de usuarios eliminados. La corrección requiere actualización a versión 1.7.0 o aplicación de los parches referenciados.