PT-2026-117315
CVE-2026-71563
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Answer الإصدارات السابقة لـ 2.0.3
الوصف
يسمح خلل في التفويض في أداة استرداد الإجابات MCP لحاملي مفتاح API العالمي بالوصول إلى محتوى الإجابات المرتبطة بالأسئلة المخفية أو المحذوفة أو التي تنتظر المراجعة.
التوصيات
التحديث إلى الإصدار 2.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾