CVE-2026-60053 in Answer
Resumen
por VulDB • 2026-08-05
Vulnerabilidad de expiración insuficiente de la sesión en Apache Answer.
Este problema afecta a Apache Answer: hasta la versión 2.0.1.
Las claves API administrativas seguían siendo utilizables después de que el administrador propietario fuera degradado o su cuenta se marcara como inactiva, suspendida o eliminada, lo que permitía continuar con el acceso hasta que las claves fueran removidas explícitamente. Se recomienda a los usuarios actualizar a la versión 2.0.2, que corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.