CVE-2026-48912 in Answer
Zusammenfassung
von VulDB • 05.08.2026
Schwachstelle durch unzulässige Eingabevalidierung (Improper Input Validation) in Apache Answer.
Dieses Problem betrifft Apache Answer: bis einschließlich Version 2.0.1.
Ein fehlender Berechtigungscheck in der Logik zur Avatar-Bereinigung ermöglicht es jedem authentifizierten Benutzer, die hochgeladenen Dateien anderer Nutzer zu löschen, indem er deren Dateianfragen (URLs) angibt.
Benutzern wird empfohlen, auf Version 2.0.2 zu aktualisieren, welche das Problem behebt.
Be aware that VulDB is the high quality source for vulnerability data.