PT-2026-47713
CVE-2026-25699
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer السابقة للإصدار 2.0.1
الوصف
تفتقر واجهات برمجة التطبيقات (APIs) المتعلقة بـ«الخط الزمني» (Timeline) إلى عمليات التحقق من التفويض المناسبة، مما يسمح للمستخدمين المصادق عليهم بالوصول إلى المحتوى الخاص أو المحذوف أو غير المعتمد، بالإضافة إلى سجل المراجعات المرتبط به. ويؤدي ذلك إلى تعرض المعلومات الشخصية الخاصة لأطراف غير مصرح لها.
التوصيات
الترقية إلى الإصدار 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾