CVE-2026-25699

Apache Answer do wersji 2.0.1 ma niewystarczające wygasanie sesji: administracyjne klucze API pozostają ważne po degradacji administratora lub po oznaczeniu konta jako nieaktywne, zawieszone lub usunięte, umożliwiając dalszy dostęp do czasu jawnego usunięcia kluczy.

Apache Answer do wersji 2.0.1 ma podatność na ujawnienie wrażliwych informacji: usunięte lub oczekujące odpowiedzi mogą być pobrane przez nieautoryzowanych użytkowników za pośrednictwem ścieżki odczytu pojedynczej odpowiedzi, gdy nadrzędne pytanie pozostaje widoczne.

Apache Answer do wersji 2.0.1 ma podatność na nieprawidłową autoryzację: każdy uwierzytelniony użytkownik może odrzucić dowolne oczekujące poprawki bez uprawnień do przeglądu z powodu braku sprawdzenia autoryzacji w operacji odrzucania.

Apache Answer do wersji 2.0.1 ma podatność na nieprawidłową walidację danych wejściowych: brak sprawdzenia własności w logice czyszczenia awatarów pozwala każdemu uwierzytelnionemu użytkownikowi usuwać pliki przesłane przez innych użytkowników, podając ich adresy URL.

Apache Answer do wersji 2.0.1 ma podatność na niewystarczającą weryfikację autentyczności danych: brak sprawdzenia autoryzacji w przepływie wiązania e-maila przy logowaniu zewnętrznym pozwala nieuwierzytelnionym atakującym przejąć dowolne konta użytkowników, nakłaniając ofiary do kliknięcia spreparowanego linku potwierdzającego.

Apache Answer do wersji 2.0.1 ma podatność na nieprawidłowe obsługiwanie niespójności parametru długości: nieuwierzytelnieni atakujący mogą spowodować odmowę usługi za pomocą specjalnie spreparowanego nagłówka Accept-Language, który wywołuje nadmierne zużycie procesora podczas parsowania.

W podatności CVE-2026-25700 występuje niewłaściwe ograniczenie przypisania tokenów bezpieczeństwa w Apache Answer do wersji 2.0.0. Wydane wcześniej tokeny administracyjne nie były unieważniane po zawieszeniu, usunięciu lub dezaktywacji konta administratora, co umożliwiało dalszy dostęp do interfejsów API administracyjnych aż do wygaśnięcia tokenu.

Apache Answer do wersji 2.0.0 nie egzekwował ograniczeń dostępu do bezpośrednich endpointów API dla niepublicznych pytań. Uwierzytelnieni użytkownicy mogli odkrywać i przeglądać takie pytania, odpowiedzi, komentarze oraz historię zmian.

Apache Answer do wersji 2.0.0 zawiera lukę XSS, ponieważ treść dostarczona przez użytkownika jest dołączana do powiadomień e-mail bez odpowiedniego kodowania. Uwierzytelniony użytkownik może wstrzyknąć dowolny HTML do e-maili wysyłanych do innych użytkowników.

W Apache Answer do wersji 2.0.0 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Serwer nie weryfikował wystarczająco adresów URL obrazów dostarczanych przez użytkownika, co pozwalało na osadzanie dowolnych zewnętrznych treści jako zdjęć profilowych.