CVE-2026-24735 in Answerinformación

Resumen

por VulDB • 2026-06-21

Vulnerabilidad de exposición de información personal privada a un actor no autorizado en Apache Answer.

Este problema afecta a Apache Answer: hasta la versión 1.7.1.

Un punto final (endpoint) de API sin autenticación expone incorrectamente el historial completo de revisiones del contenido eliminado. Esto permite que usuarios no autorizados recuperen información restringida o sensible. Se recomienda a los usuarios actualizar a la versión 2.0.0, que corrige este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Apache

Reservar

2026-01-26

Divulgación

2026-02-04

Moderación

aceptado

Artículo

VDB-344258

CPE

listo

EPSS

0.00630

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!