CVE-2026-68482 Falta de autorización en la consulta de invitados de preguntas en Apache Answer

Qué es CVE-2026-68482

Un usuario no autenticado o no autorizado puede obtener la lista de usuarios invitados asociada a una pregunta no pública debido a la falta de verificaciones de autorización de visibilidad. Afecta a Apache Answer hasta la versión 2.0.2; se corrige en la 2.0.3.

Productos y versiones afectadas

• Apache Software Foundation Apache Answer

  • hasta 2.0.2

Qué hacer

1. Verificá si usás Apache Answer y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

Missing Authorization vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. An unauthenticated or unauthorized user can retrieve the invited-user list associated with a non-public question due to missing visibility authorization checks. Users are recommended to upgrade to version 2.0.3, which fixes the issue.

Referencias

• lists.apache.org/thread/m2tbvdv12hmr9sw6ft53rjnww8hqzds0VENDOR-ADVISORY
• www.openwall.com/lists/oss-security/2026/10/16/26

Historial de la alerta

1. 19 OCT · 08:23VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.