CVE-2026-76994: Apache Answer expõe metadados de perguntas ocultas em perfis públicos
Falha de gravidade moderada no Apache Answer até a versão 2.0.2 permitia que atacantes não autenticados obtivessem metadados de perguntas ocultas por meio de perfis públicos de respostas. A correção está na versão 2.0.3, segundo o aviso publicado na lista oss-sec em 15 de outubro.
O aviso descreve a CVE-2026-76994, uma vulnerabilidade de exposição de informações sensíveis no Apache Answer, plataforma de perguntas e respostas. Segundo o texto, atacantes não autenticados podiam obter metadados associados a perguntas ocultas por meio de perfis públicos de respostas. A gravidade é classificada como moderada. As versões afetadas são todas até a 2.0.2, e o aviso recomenda atualizar para a versão 2.0.3, que corrige o problema.
O relatório foi publicado na lista de discussão oss-sec em 15 de outubro e foi traduzido automaticamente para esta fonte. O crédito indicado é de um relator identificado apenas por um nome de usuário. Para conferir os detalhes, consulte o texto original na lista oss-sec, na data indicada, e compare com as notas de versão oficiais do projeto Apache Answer antes de aplicar a atualização.
A Rota Nacional não corrige nem gerencia softwares de terceiros, e esta falha não decorre de nenhum recurso da plataforma. Se a sua organização mantém uma instância do Apache Answer, a ação necessária é a atualização do próprio software.