CVE-2026-60053 in Answerinformação

Sumário

de VulDB • 06/08/2026

Vulnerabilidade de expiração insuficiente da sessão no Apache Answer.

Este problema afeta o Apache Answer: até a versão 2.0.1.

As chaves API administrativas permaneciam utilizáveis após o administrador proprietário ter sido rebaixado ou a conta ter sido marcada como inativa, suspensa ou excluída, permitindo acesso contínuo até que as chaves fossem explicitamente removidas. Recomenda-se aos usuários atualizarem para a versão 2.0.2, que corrige o problema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Apache

Reservar

08/07/2026

Divulgação

05/08/2026

Moderação

aceite

Entrada

VDB-386249

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!