CVE-2026-79613: Apache Answer expõe comentários de conteúdo não público em perfis públicos
Falha de gravidade moderada no Apache Answer até a versão 2.0.2 permitia que atacantes não autenticados acessassem comentários ligados a conteúdo não público por meio de perfis públicos de usuários. A correção está na versão 2.0.3.
Segundo o aviso repassado pelo feed oss-sec, a vulnerabilidade CVE-2026-79613 afeta o Apache Answer até a versão 2.0.2. Atacantes não autenticados podiam ver comentários associados a conteúdo que não era público, usando os perfis públicos de usuários como caminho de acesso. O aviso foi publicado em 15 de outubro e classifica a gravidade como moderada. O crédito da descoberta é atribuído a um pesquisador identificado por apelido.
A recomendação do aviso é atualizar para a versão 2.0.3, que corrige o problema. Este conteúdo é uma tradução automática do aviso original, portanto, para detalhes técnicos exatos, consulte a fonte oficial listada nas referências do projeto Apache Answer.
A Rota Nacional é uma plataforma de IA com API compatível com OpenAI e Anthropic. Ela não opera nem corrige o Apache Answer e não substitui a atualização do software. Este item é um aviso de segurança de terceiros e não descreve um recurso da Rota.