Уязвимость платформы интеграции данных Apache InLong связана с использованием файлов и каталогов, доступных внешним сторонам в результате неверного ограничения имени пути к каталогу с ограниченным доступом при загрузке файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций:
https://lists.apache.org/thread/1osd2k3t3qol2wdsswqtr9gxdkf78n00
| Балл | 7.8 — высокая опасность |