CVE-2026-67249: Apache Answer aceita código de e-mail em etapa sensível indevida

Segundo o aviso divulgado no feed oss-sec em 15 de outubro, a falha tem gravidade moderada e afeta o Apache Answer até a versão 2.0.2. Um código de verificação emitido para um fluxo baseado em e-mail podia ser aceito por outro fluxo sensível, porque a finalidade do código não era validada corretamente. O efeito descrito é a tomada de conta. A recomendação do aviso é atualizar para a versão 2.0.3, que corrige o problema. O texto recebido é uma tradução automática do conteúdo do feed; confira o aviso original, a lista de versões afetadas e o identificador CVE antes de decidir as ações. Relevância: trata-se de falha na própria aplicação, não na plataforma Rota Nacional. Nenhuma capacidade da Rota corrige ou substitui a atualização do Apache Answer; quem usa o software deve verificar a versão instalada e aplicar a correção pelo processo interno de mudanças. Se a equipe usar IA para estudar o aviso, cole apenas o texto público, nunca tokens, e-mails reais, dados de usuários ou credenciais de sistemas de produção.