PT-2026-6207
CVE-2026-24735
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer حتى 1.7.1
إصدارات github.com/apache/answer الأقدم من 2.0.0
الوصف
توجد مشكلة في Apache Answer تتمثل في أن نقطة نهاية API غير مصدقة تكشف بشكل غير صحيح السجل الكامل لمراجعات المحتوى المحذوف. وهذا يسمح لمستخدم غير مصرح له باسترداد معلومات محظورة أو حساسة. يُقدَّر أن حوالي 8,500 خدمة متأثرة على مستوى العالم. تسمح نقطة النهاية المعرضة للخطر بالوصول إلى البيانات التي ينبغي أن تكون محظورة.
التوصيات
قم بالتحديث إلى الإصدار 2.0.0 لحل المشكلة في إصدارات Apache Answer حتى 1.7.1.
قم بالتحديث إلى الإصدار 2.0.0 لحل المشكلة في إصدارات github.com/apache/answer الأقدم من 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾