CVE-2026-24735 in Answer
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di esposizione di informazioni personali private a un attore non autorizzato in Apache Answer.
Questo problema interessa Apache Answer: fino alla versione 1.7.1.
Un endpoint API non autenticato espone erroneamente l'intera cronologia delle revisioni dei contenuti eliminati. Ciò consente agli utenti non autorizzati di recuperare informazioni riservate o sensibili. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.0.0, che risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.