Cyber ·
CVE-2026-64943: Apache Answer grava chaves de API em logs até a versão 2.0.2
Falha de inserção de informação sensível em logs no Apache Answer até a versão 2.0.2. Chaves de API completas são registradas a cada solicitação autenticada, e a correção está na versão 2.0.3. Gravidade informada: baixa.
Aviso publicado no feed oss-sec em 15 de outubro de 2026, com registro de publicação em 16 de outubro de 2026. A vulnerabilidade, identificada como CVE-2026-64943, afeta o Apache Answer até a versão 2.0.2. Segundo a descrição, as chaves de API completas são gravadas nos logs da aplicação em cada solicitação autenticada. Quem tiver acesso de leitura a esses logs pode recuperar e reutilizar credenciais bearer ativas. A gravidade é classificada como baixa pela fonte. A recomendação é atualizar para a versão 2.0.3, que corrige o problema. O texto original consultado é uma tradução automática do conteúdo do feed; para confirmar detalhes, consulte o aviso original indicado na fonte e a página oficial do projeto Apache Answer.