CVE-2026-24735 in Answerالمعلومات

الملخص

بحسب VulDB • 27/05/2026

ثغرة كشف المعلومات الشخصية الخاصة إلى طرف غير مصرح له في Apache Answer.

تؤثر هذه المشكلة في Apache Answer: حتى الإصدار 1.7.1.

يقوم نقطة نهاية API غير المصادق عليها بكشف غير صحيح لتاريخ المراجعة الكامل للمحتوى المحذوف. وهذا يسمح للمستخدم غير المصرح له باسترجاع معلومات مقيدة أو حساسة.

يُنصح المستخدمون بالترقية إلى الإصدار 2.0.0، الذي يصلح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Apache

حجز

26/01/2026

إفشاء

04/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-344258

EPSS

0.00630

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!