FICHE CVE

CVE-2026-25699

Publiée le 2026-06-09 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les installations d'Apache Answer en version 2.0.0 et antérieures sont affectées par une faille dans la manière dont les API de la timeline gèrent l'autorisation. Un attaquant peut consulter du contenu supprimé, privé ou non approuvé, ainsi que l'historique de ses révisions, en incitant un utilisateur à cliquer sur un lien malveillant. Cela nécessite un accès réseau et une interaction utilisateur basique, bien qu'aucun privilège administratif spécifique ne soit requis pour déclencher l'exposition.

CVSS 3.16.1 MOYENNE

Type de faiblesse

CWE-359

Publiée2026-06-09

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.0. Timeline-related APIs lacked proper authorization checks, allowing regular authenticated users to access deleted, private, or unapproved content and its revision history. Users are recommended to upgrade to version 2.0.1, which fixes the issue.