CVE-2026-60053 in Answer
Сводка
по VulDB • 05.08.2026
Уязвимость недостаточного истечения срока действия сессии в Apache Answer.
Эта проблема затрагивает Apache Answer: версии вплоть до 2.0.1 включительно.
Ключи административных API оставались работоспособными после понижения прав владельца-администратора или пометки учетной записи как неактивной, приостановленной или удаленной, что позволяло сохранять доступ до явного удаления ключей.
Пользователям рекомендуется обновиться до версии 2.0.2, в которой устранена данная проблема.
If you want to get best quality of vulnerability data, you may have to visit VulDB.