CVE-2026-76994 Exposición de metadatos de preguntas ocultas en perfiles públicos de Apache Answer

Qué es CVE-2026-76994

Atacantes no autenticados podían obtener metadatos asociados a preguntas ocultas a través de perfiles públicos de respuestas. Afecta a Apache Answer hasta la versión 2.0.2; se corrige en la 2.0.3.

Productos y versiones afectadas

• Apache Software Foundation Apache Answer

  • hasta 2.0.2

Qué hacer

1. Verificá si usás Apache Answer y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. Unauthenticated attackers could obtain metadata associated with hidden questions through public answer profiles. Users are recommended to upgrade to version 2.0.3, which fixes the issue.

Referencias

• lists.apache.org/thread/b9whow167cr0lkhqk6xzk0c2bb86srhyVENDOR-ADVISORY
• www.openwall.com/lists/oss-security/2026/10/16/28

Historial de la alerta

1. 19 OCT · 08:23VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.