CVE-2026-90910: Apache Answer até 2.0.2 permite acesso não autorizado pela API de reações
Aviso de severidade moderada: a API de reações do Apache Answer até a versão 2.0.2 não aplicava controles de visibilidade. A versão 2.0.3 corrige o problema.
Aviso CVE-2026-90910, de severidade moderada, publicado na lista oss-sec em 15 de outubro e reproduzido em feed em 16 de outubro de 2026. Afeta o Apache Answer até a versão 2.0.2. A API de reações não aplicava os controles de visibilidade do conteúdo: usuários não autorizados podiam ler metadados de reações em conteúdo restrito e também adicionar ou remover as próprias reações. O aviso classifica o caso como ausência de autenticação em função crítica. A correção está na versão 2.0.3, e o aviso recomenda atualizar.
O texto da fonte é uma tradução automática de um aviso público. Para confirmar detalhes, consulte a lista oss-sec de 2026, no quarto trimestre, e o identificador CVE em bases públicas de vulnerabilidades. Antes de agir, verifique o aviso original.