CVE-2026-79624

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-613
KEV Durumu: Hayır

Yayım tarihi: 19 Ekim 2026

Apache Answer'da yetersiz oturum sona erme zafiyeti mevcuttur. Bu sorun Apache Answer sürüm 2.0.2'ye kadardır. Yetersiz oturum geçersiz kılma, iptal edilen kullanıcıların eski bir ziyaret jetonu ile bilinen özel yüklenen dosyalarına erişmeye devam etmesine izin verdi. Kullanıcıların bu sorunu düzelttiği 2.0.3 sürümüne yükseltmeleri önerilir.

Orijinal açıklama (İngilizce)

Insufficient session expiration vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. Insufficient session invalidation allowed revoked users to continue accessing known private uploaded files with a stale visit token. Users are recommended to upgrade to version 2.0.3, which fixes the issue.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.