Vulnerabilidad en Apache Answer de Apache Software Foundation (CVE-2026-34031)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-434 Subida sin restricciones de ficheros de tipos peligrosos

Fecha de publicación:

09/06/2026

Última modificación:

23/07/2026

Descripción

Vulnerabilidad de carga irrestricta de archivos de tipo peligroso en Apache Answer. Este problema afecta a Apache Answer: hasta la versión 2.0.0. El servidor no validaba suficientemente las URL de imágenes proporcionadas por el usuario, permitiendo que contenido externo arbitrario se incrustara como imágenes de perfil, lo que podría exponer a los usuarios a solicitudes externas no intencionadas y al seguimiento por parte de servidores de terceros. Se recomienda a los usuarios actualizar a la versión 2.0.1, que corrige el problema.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno