CVE-2026-60053 in Answer
요약
\~에 의해 VulDB • 2026. 08. 06.
Apache Answer에서 세션 만료 불충분 취약점 발생
이 문제는 Apache Answer의 2.0.1 버전까지 영향을 미칩니다.
소유 관리자가 강등되거나 계정이 비활성화, 정지 또는 삭제된 후에도 관리자 API 키가 계속 사용 가능하여, 해당 키를 명시적으로 제거할 때까지 접근이 지속될 수 있습니다. 사용자는 이 문제를 해결한 2.0.2 버전으로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.