CVE-2026-60053 in Answer信息

摘要

由 VulDB • 2026-08-05

Apache Answer 中存在会话过期时间不足漏洞。

此问题影响 Apache Answer：最高至 2.0.1 版本。

当所属管理员被降级，或账户被标记为不活跃、暂停或删除后，管理 API 密钥仍可使用，允许在显式移除这些密钥之前继续访问系统。建议用户升级至修复了该问题的 2.0.2 版本。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Apache

预定

2026-07-08

披露

2026-08-05

管理

已接受

条目

VDB-386249

CPE

准备好

CWE

CWE-613 (已确认)

CVSS

4.7 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-60053
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-60053
CVE Details	https://www.cvedetails.com/cve/CVE-2026-60053/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!