PT-2026-47713

CVE-2026-25699

Publicado

2026-06-09

Atualizado

2026-09-04

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.1

Description As APIs relacionadas à linha do tempo (timeline) carecem de verificações de autorização adequadas, o que permite que usuários autenticados acessem conteúdos privados, excluídos ou não aprovados, bem como seu histórico de revisões. Isso leva à exposição de informações pessoais privadas a atores não autorizados.

Recommendations Atualize para a versão 2.0.1.

Explorabilidade

Exploit

Correção

Pesquisadores

Sho Odagiri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-25699