VULNERABILIDADDetectada 19 OCT · 08:23

CVE-2026-71563 Falta de autorización en la recuperación de respuestas MCP de Apache Answer

Una falla de autorización en la herramienta de recuperación de respuestas MCP permite a los portadores de una clave de API global acceder al contenido de respuestas asociadas a preguntas ocultas, eliminadas o pendientes de revisión. Afecta a Apache Answer hasta la versión 2.0.2; se corrige en la 2.0.3.

4.3MEDIA

CVSS 3.1

Probabilidad de explotación0,2 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Apache Software Foundation Apache Answer
hasta 2.0.2

Qué hacer

Verificá si usás Apache Answer y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

Missing Authorization vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. An authorization flaw in the MCP answer retrieval tool allows holders of a global API key to access answer content associated with hidden, deleted, or pending-review questions. Users are recommended to upgrade to version 2.0.3, which fixes the issue.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.