CVE-2023-31101CWE-1188

CVE-2023-31101: falha em Apache InLong

Apache InLong: Users who joined later can see the data of deleted users

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache InLong+ Monitorar org.apache.inlong:manager-pojo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.1%
Em resumo

No Apache InLong versões 1.5.0 a 1.6.0, usuários registrados depois que outros foram deletados conseguem acessar dados daqueles usuários removidos do sistema. Isso acontece porque os dados não são adequadamente apagados, expondo informações sensíveis.

Detalhe técnico

Vulnerabilidade CWE-1188 no Apache InLong permite que usuários registrados posteriormente acessem dados residuais de contas deletadas devido à inicialização insegura de recursos. O ataque requer credenciais de usuário válidas e acesso à aplicação; o impacto inclui divulgação não autorizada de informações de usuários deletados. A correção exige atualização para versão 1.7.0 ou aplicação dos patches referenciados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Insecure Default Initialization of Resource Vulnerability in Apache Software Foundation Apache InLong.This issue affects Apache InLong: from 1.5.0 through 1.6.0. Users registered in InLong who joined later can see deleted users' data. Users are advised to upgrade to Apache InLong's 1.7.0 or cherry-pick https://github.com/apache/inlong/pull/7836 https://github.com/apache/inlong/pull/7836 to solve it.
Produtos afetados
Apache Software Foundation · Apache InLong
CVEs relacionadas — Apache InLong

No mesmo produto, das mais perigosas para as menos.

CVE-2022-40955HIGHDeserialization attack in Apache InLong prior to version 1.3.0 allows RCE via JDBCEPSS 2.7%CVE-2023-43667HIGHApache InLong: Log Injection in Global functionsEPSS 1.7%CVE-2023-34434HIGHApache InLong: JDBC URL bypassing by allowLoadLocalInfileInPath paramEPSS 1.7%CVE-2023-35088CRITICALApache InLong: SQL injection in audit endpointEPSS 1.6%CVE-2023-51784CRITICALApache InLong: Remote Code Execution vulnerability in Apache InLong ManagerEPSS 1.6%CVE-2023-27296HIGHApache InLong: JDBC Deserialization Vulnerability in InLongEPSS 1.5%