CVE-2026-25700
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W podatności CVE-2026-25700 występuje niewłaściwe ograniczenie przypisania tokenów bezpieczeństwa w Apache Answer do wersji 2.0.0. Wydane wcześniej tokeny administracyjne nie były unieważniane po zawieszeniu, usunięciu lub dezaktywacji konta administratora, co umożliwiało dalszy dostęp do interfejsów API administracyjnych aż do wygaśnięcia tokenu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do interfejsów API administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Użytkownicy z nieaktualnymi tokenami mogą mieć dostęp do wrażliwych danych i funkcji systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.1, która naprawia tę podatność. Należy również rozważyć unieważnienie wszystkich aktywnych tokenów administracyjnych po zmianach w statusie konta administratora.
Inne podatności w Apache Answer
Zobacz wszystkie- CVE-2026-60053Krytyczne
Apache Answer do wersji 2.0.1 ma niewystarczające wygasanie sesji: administracyjne klucze API pozostają ważne po degradacji administratora lub po oznaczeniu konta jako nieaktywne, zawieszone lub usunięte, umożliwiając dalszy dostęp do czasu jawnego usunięcia kluczy.
- CVE-2026-60023Wysokie
Apache Answer do wersji 2.0.1 ma podatność na ujawnienie wrażliwych informacji: usunięte lub oczekujące odpowiedzi mogą być pobrane przez nieautoryzowanych użytkowników za pośrednictwem ścieżki odczytu pojedynczej odpowiedzi, gdy nadrzędne pytanie pozostaje widoczne.
- CVE-2026-50749Średnie
Apache Answer do wersji 2.0.1 ma podatność na nieprawidłową autoryzację: każdy uwierzytelniony użytkownik może odrzucić dowolne oczekujące poprawki bez uprawnień do przeglądu z powodu braku sprawdzenia autoryzacji w operacji odrzucania.
- CVE-2026-48912Średnie
Apache Answer do wersji 2.0.1 ma podatność na nieprawidłową walidację danych wejściowych: brak sprawdzenia własności w logice czyszczenia awatarów pozwala każdemu uwierzytelnionemu użytkownikowi usuwać pliki przesłane przez innych użytkowników, podając ich adresy URL.
- CVE-2026-48911Wysokie
Apache Answer do wersji 2.0.1 ma podatność na niewystarczającą weryfikację autentyczności danych: brak sprawdzenia autoryzacji w przepływie wiązania e-maila przy logowaniu zewnętrznym pozwala nieuwierzytelnionym atakującym przejąć dowolne konta użytkowników, nakłaniając ofiary do kliknięcia spreparowanego linku potwierdzającego.
- CVE-2026-48834Wysokie
Apache Answer do wersji 2.0.1 ma podatność na nieprawidłowe obsługiwanie niespójności parametru długości: nieuwierzytelnieni atakujący mogą spowodować odmowę usługi za pomocą specjalnie spreparowanego nagłówka Accept-Language, który wywołuje nadmierne zużycie procesora podczas parsowania.
- CVE-2026-34905Średnie
Apache Answer do wersji 2.0.0 nie egzekwował ograniczeń dostępu do bezpośrednich endpointów API dla niepublicznych pytań. Uwierzytelnieni użytkownicy mogli odkrywać i przeglądać takie pytania, odpowiedzi, komentarze oraz historię zmian.
- CVE-2026-34033Średnie
Apache Answer do wersji 2.0.0 zawiera lukę XSS, ponieważ treść dostarczona przez użytkownika jest dołączana do powiadomień e-mail bez odpowiedniego kodowania. Uwierzytelniony użytkownik może wstrzyknąć dowolny HTML do e-maili wysyłanych do innych użytkowników.
- CVE-2026-34031Średnie
W Apache Answer do wersji 2.0.0 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Serwer nie weryfikował wystarczająco adresów URL obrazów dostarczanych przez użytkownika, co pozwalało na osadzanie dowolnych zewnętrznych treści jako zdjęć profilowych.
- CVE-2026-33582Średnie
Apache Answer do wersji 2.0.0 zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie. Specjalnie spreparowany obraz TIFF może spowodować nadmierne przydzielenie pamięci podczas dekodowania, co prowadzi do awarii serwera. Podatność wymaga uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of Security Token Assignment vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.0. Previously issued administrative tokens were not invalidated after an administrator account was suspended, deleted, or deactivated, allowing continued access to administrative APIs until the token expired. Users are recommended to upgrade to version 2.0.1, which fixes the issue.