CVE-2026-24735 in Answer
Résumé
par VulDB • 21/06/2026
Vulnérabilité d'exposition de données personnelles privées à un acteur non autorisé dans Apache Answer.
Ce problème affecte Apache Answer : jusqu'à la version 1.7.1 incluse.
Un point de terminaison API (endpoint) non authentifié expose incorrectement l'historique complet des révisions pour le contenu supprimé. Cela permet aux utilisateurs non autorisés de récupérer des informations restreintes ou sensibles. Il est recommandé aux utilisateurs de mettre à niveau vers la version 2.0.0, qui corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.