CVE-2026-25700highCWE-1259

CVE-2026-25700: falha de alta gravidade em Apache Answer

Apache Answer: AdminToken not invalidated after admin deactivation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Answer+ Monitorar github.com/apache/incubator-answer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.4%
Em resumo

Quando uma conta de administrador é desativada ou deletada no Apache Answer, seus tokens de segurança continuam válidos e podem ser usados para acessar funções administrativas. Isso significa que um administrador antigo poderia manter acesso mesmo após ser removido.

Detalhe técnico

O Apache Answer não invalida tokens administrativos previamente emitidos quando uma conta de administrador é suspensa, deletada ou desativada (CWE-1259: Restrição Imprópria de Atribuição de Token de Segurança). Um atacante que possua um token admin válido de uma conta desativada pode continuar acessando APIs administrativas até a expiração natural do token, contornando a revogação de acesso.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Restriction of Security Token Assignment vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.0. Previously issued administrative tokens were not invalidated after an administrator account was suspended, deleted, or deactivated, allowing continued access to administrative APIs until the token expired. Users are recommended to upgrade to version 2.0.1, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Answer
CVEs relacionadas — Apache Answer

No mesmo produto, das mais perigosas para as menos.

CVE-2024-22393CRITICALApache Answer: Pixel Flood Attack by uploading the large pixel fileEPSS 2.5%CVE-2024-41888MEDIUMApache Answer: The link for resetting user password is not Single-UseEPSS 1.2%CVE-2024-41890MEDIUMApache Answer: The link to reset the user's password will remain valid after sending a new linkEPSS 1.1%CVE-2024-23349MEDIUMApache Answer: XSS vulnerability when submitting summaryEPSS 1.1%CVE-2025-29868MEDIUMApache Answer: Using externally referenced images can leak user privacy.EPSS 1.0%CVE-2024-29217MEDIUMApache Answer: XSS vulnerability when changing personal websiteEPSS 1.0%