CVE-2026-64945

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.3

Description Existe um problema no controlador de operação de perguntas onde as operações de ocultar e exibir são controladas por uma verificação de permissão incorreta. Especificamente, o sistema verifica a permissão question.unpin em vez da permissão question.hide. Em configurações de funções personalizadas onde essas permissões são separadas, um usuário que possui apenas a permissão question.unpin pode ocultar ou restaurar perguntas sem ter as permissões question.hide ou question.show necessárias.

Recommendations Atualizar para a versão 2.0.3.