CVE-2026-64945: Apache Answer permite ocultar ou exibir perguntas com a permissão de desafixar

O aviso CVE-2026-64945 descreve um problema de mapeamento de permissões no Apache Answer, um software de perguntas e respostas. Segundo o texto, o controlador de operações de perguntas autoriza ações de ocultar e exibir com base na verificação da permissão de desafixar, e não na permissão de ocultar. Em configurações de papéis personalizados que separam essas permissões, um usuário que recebeu apenas a permissão question.unpin consegue ocultar ou restaurar perguntas. A gravidade indicada é baixa, e as versões afetadas são todas as até a 2.0.2. O conteúdo foi publicado na lista oss-sec em 15 de outubro de 2026 por um pesquisador e aparece no feed como tradução automática; para detalhes técnicos, correções e a versão corrigida, consulte o aviso original na lista oss-sec e a documentação oficial do projeto Apache Answer. Verifique sempre a fonte primária antes de agir.