PT-2026-68190

CVE-2026-50749

Publicado

2026-08-05

Atualizado

2026-08-06

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.2

Descrição Existe um problema de autorização inadequada onde qualquer usuário autenticado pode rejeitar revisões de edição pendentes arbitrárias. Isso ocorre porque o sistema carece de uma verificação de autorização durante a operação de rejeição, permitindo que usuários realizem essa ação sem as permissões de revisão necessárias.

Recomendações Atualize para a versão 2.0.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados