CVE-2026-79633 Falta de autorización en Apache Answer permite modificar contenido no público

Qué es CVE-2026-79633

La ausencia de comprobaciones de autorización permitía a usuarios autenticados realizar acciones sobre contenido no público al que no tenían permiso de acceso. Afecta a Apache Answer hasta la versión 2.0.2; se corrige en la 2.0.3.

Productos y versiones afectadas

• Apache Software Foundation Apache Answer

  • hasta 2.0.2

Qué hacer

1. Verificá si usás Apache Answer y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. Missing authorization checks allowed authenticated users to perform actions on non-public content they were not permitted to access. Users are recommended to upgrade to version 2.0.3, which fixes the issue.

Referencias

• lists.apache.org/thread/m301yrn0fwgr957q8qzfzt8tpjklocv9VENDOR-ADVISORY
• www.openwall.com/lists/oss-security/2026/10/16/32

Historial de la alerta

1. 19 OCT · 08:23VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.