O Radar registra o aviso CVE-2026-86589, publicado no feed oss-sec em 15 de outubro por Enxin Xie e recebido pela nossa fonte em 16 de outubro de 2026. A fonte classifica a severidade como moderada e afeta o Apache Answer até a versão 2.0.2. O problema está na implementação do fluxo de autenticação: quando o usuário entra pela integração do User Center, a sessão criada pode não carregar a identidade externa. Assim, requisições seguintes podem passar por verificações que deveriam bloquear contas suspensas ou excluídas na conta central. A descrição indica que o efeito dura enquanto a sessão estiver válida. O texto foi traduzido automaticamente pela fonte, então os detalhes técnicos devem ser confirmados no original. Para verificar, consulte o aviso original indicado na fonte no arquivo do oss-sec, compare com o registro oficial do CVE e com as notas de versão do projeto Apache Answer. Confirme a versão instalada antes de concluir qualquer ação.
Cyber ·
CVE-2026-86589: Apache Answer não revoga sessões após suspensão na conta central
Falha de severidade moderada na integração de login User Center do Apache Answer até a versão 2.0.2. Sessões recém-criadas podem não incluir a identidade externa, permitindo que requisições posteriores ignorem verificações de suspensão ou exclusão da conta central até o fim da sessão.
Rota Nacional
Leve a privacidade para o seu processo.
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.