Apache Answer has an Exposure of Private Personal Information to an Unauthorized Actor vulnerability

TRUNG BÌNH 6.1CVE-2026-25699 · GHSA-w754-5646-xq9j · GO-2026-6148 · Công bố 09/06/2026 · cập nhật 23/07/2026

Tóm tắt nhanh

CVE-2026-25699 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng github.com/apache/answer, github.com/apache/incubator-answer, answer (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 34.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.7.2-0.20260206073245-92994b49976b, 2.0.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/apache/answer Go	`< 1.7.2-0.20260206073245-92994b49976b`	`1.7.2-0.20260206073245-92994b49976b`
github.com/apache/incubator-answer Go	`< 1.7.2-0.20260206073245-92994b49976b`	`1.7.2-0.20260206073245-92994b49976b`
answer apache	`< 2.0.1`	`2.0.1`

Mô tả

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Apache Answer.

This issue affects Apache Answer: through 2.0.0.

Timeline-related APIs lacked proper authorization checks, allowing regular authenticated users to access deleted, private, or unapproved content and its revision history. Users are recommended to upgrade to version 2.0.1, which fixes the issue.

Mô tả của NVD

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.0. Timeline-related APIs lacked proper authorization checks, allowing regular authenticated users to access deleted, private, or unapproved content and its revision history. Users are recommended to upgrade to version 2.0.1, which fixes the issue.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2026-25699 · ADVISORY
apache/answer commit 92994b4 · WEB
apache/answer · PACKAGE
apache/answer release v2.0.1 · WEB
lists.apache.org/thread/c36k4hzwhncqo0qfn5fg57f1gkjhyfv8 · WEB
openwall.com/lists/oss-security/2026/06/09/6 · WEB
GitHub Advisory GHSA-w754-5646-xq9j · ADVISORY

Lỗ hổng khác của github.com/apache/answer

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2026-25699 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng github.com/apache/answer, github.com/apache/incubator-answer, answer (apache).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 34.9% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.7.2-0.20260206073245-92994b49976b, 2.0.1 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

github.com/apache/answer

< 1.7.2-0.20260206073245-92994b49976b

1.7.2-0.20260206073245-92994b49976b

github.com/apache/incubator-answer

< 1.7.2-0.20260206073245-92994b49976b

1.7.2-0.20260206073245-92994b49976b

answer

apache

< 2.0.1

2.0.1