Apache Answer Exposure of Private Personal Information to an Unauthorized Actor vulnerability

CAO 7.5CVE-2026-24735 · GHSA-5w5r-8xc6-2xhw · GO-2026-4421 · Công bố 04/02/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-24735 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/apache/answer, answer (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.65%, cao hơn 51.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/apache/answer Go	`< 2.0.0mọi phiên bản`	`2.0.0`
answer apache	`< 2.0.0`	`2.0.0`

Mô tả

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Apache Answer.

This issue affects Apache Answer: through 1.7.1.

An unauthenticated API endpoint incorrectly exposes full revision history for deleted content. This allows unauthorized users to retrieve restricted or sensitive information. Users are recommended to upgrade to version 2.0.0, which fixes the issue.

Mô tả của NVD

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Apache Answer. This issue affects Apache Answer: through 1.7.1. An unauthenticated API endpoint incorrectly exposes full revision history for deleted content. This allows unauthorized user to retrieve restricted or sensitive information. Users are recommended to upgrade to version 2.0.0, which fixes the issue.