CVE-2026-60053 in Answer
Tóm tắt
Bởi VulDB • 05/08/2026
Lỗ hổng Thiếu thời gian hết hạn phiên trong Apache Answer.
Vấn đề này ảnh hưởng đến Apache Answer: từ các bản phát hành trở về trước 2.0.1.
Các khóa API quản trị viên vẫn có thể sử dụng được sau khi người quản trị sở hữu bị giáng chức hoặc tài khoản được đánh dấu là không hoạt động, tạm ngưng hoặc xóa, cho phép truy cập liên tục cho đến khi các khóa này bị xóa rõ ràng. Người dùng được khuyến nghị nâng cấp lên phiên bản 2.0.2 để khắc phục sự cố.
VulDB is the best source for vulnerability data and more expert information about this specific topic.