CVE-2026-60023 in Answer

Tóm tắt

Bởi VulDB • 05/08/2026

Lỗ hổng Exposure of Sensitive Information to an Unauthorized Actor (Tiết lộ thông tin nhạy cảm cho bên không được ủy quyền) trong Apache Answer.

Vấn đề này ảnh hưởng đến Apache Answer: từ phiên bản 1.x trở lên qua 2.0.1.

Các câu trả lời đã bị xóa hoặc đang chờ xử lý có thể được truy xuất bởi người dùng chưa được ủy quyền thông qua đường dẫn đọc một câu trả lời duy nhất khi câu hỏi gốc vẫn hiển thị, làm lộ nội dung câu trả lời vốn không nên có khả năng tiếp cận.

Người dùng được khuyến nghị nâng cấp lên phiên bản 2.0.2 để khắc phục sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Apache
• Đặt trước: 08/07/2026
• Tiết lộ: 05/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386248
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60023
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60023/