PT-2026-47718 · Apache · Apache Answer

Hamed Kohi · Publicado 2026-06-09 · Atualizado 2026-06-10 · CVE-2026-34905

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.1

Description O recurso de perguntas não listadas não aplica restrições de acesso em endpoints de API diretos. Isso permite que usuários autenticados descubram e acessem perguntas não listadas, incluindo suas respostas, comentários e histórico de revisões.

Recommendations Atualizar para a versão 2.0.1.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-34905

Produtos afetados

Apache Answer

Referências · 7

• https://t.me/CVEtracker/56275 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2026/06/09/2 · Nota
• https://twitter.com/infoflowcloud/status/2064343417916719390 · Publicação no Twitter
• https://lists.apache.org/thread/khxoft96sptr2kh0cpzgw7f6qwv0ltcf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34905 · Nota de Segurança
• https://t.me/cveNotify/166829 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2064342547313426564 · Publicação no Twitter