CVE-2026-79633: falta de autorização no Apache Answer até a versão 2.0.2

O aviso CVE-2026-79633 descreve falta de verificações de autorização no Apache Answer. Segundo o texto, usuários autenticados podiam realizar ações em conteúdo não público ao qual não tinham permissão de acesso. O problema afeta a versão 2.0.2 e anteriores, e a versão 2.0.3 o corrige. A severidade informada é moderada. A publicação foi feita por Enxin Xie na lista oss-sec em 15 de outubro, e o registro aparece com data de 16 de outubro de 2026. O crédito da descoberta é de Luigi Colluto, identificado como relator. A recomendação oficial é atualizar para a versão 2.0.3. Para avaliar o impacto, confirme a versão em uso em cada instância do Apache Answer. A Rota Nacional é uma plataforma de inferência de IA com API compatível com OpenAI e Anthropic. Ela não é o software afetado e não corrige, monitora nem audita o Apache Answer. Para verificar o original, consulte o aviso publicado na lista oss-sec e as notas de versão do projeto Apache Answer.