CVE-2026-79620: Apache Answer expõe metadados de perguntas não públicas
Falha de autorização na busca por perguntas semelhantes permitia a usuários autenticados ver metadados de perguntas não públicas no Apache Answer até a versão 2.0.2. A correção está na versão 2.0.3. A gravidade é classificada como moderada pelo aviso original.
Segundo o aviso publicado no feed oss-sec em 15 de outubro de 2026, a vulnerabilidade CVE-2026-79620 afeta o Apache Answer até a versão 2.0.2, com gravidade classificada como moderada. Uma verificação de autorização inadequada na busca por perguntas semelhantes permitia que usuários autenticados visualizassem metadados de perguntas que não eram públicas. O texto disponível é uma tradução automática do aviso original e classifica o problema como exposição de informações sensíveis.
A recomendação do aviso é atualizar para a versão 2.0.3, que corrige o problema. Para verificar o conteúdo original, consulte o aviso no arquivo público da lista oss-sec, indicado na fonte, e confirme a versão instalada da sua instância. Esta peça não descreve detalhes técnicos da correção nem mede a exposição real em terceiros. A Rota Nacional não é o componente afetado por esta falha.