JVNDB-2026-027383

Apache Software Foundationのanswerにおける情報漏えいに関する脆弱性

Apache Answerにおける未承認の関係者への機密情報漏洩の脆弱性です。本問題はApache Answerのバージョン2.0.1までに影響します。親の質問が表示されたままの場合、削除済みまたは保留中の回答が単一回答の読み取り経路を通じて未承認のユーザーに取得される可能性があり、本来アクセスすべきでない回答内容が露出してしまいます。ユーザーは本問題を修正したバージョン2.0.2にアップグレードすることを推奨します。

Apache Software Foundation

• answer 2.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-60023: Apache Answer: Unauthorized disclosure of deleted or pending answer content-Apache Mail Archives

Openwall

• Openwall : oss-security - CVE-2026-60023: Apache Answer: Unauthorized disclosure of deleted or pending answer content

1. 情報漏えい(CWE-200) [その他]

1. CVE-2026-60023

1. National Vulnerability Database (NVD) : CVE-2026-60023

• [2026年08月10日]
    掲載