CVE-2026-75099: Apache Allura expõe conteúdo por REST sem autenticação

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/560

Publicado por Dave Brondsema em 24 de agosto

Gravidade: importante

Versões afetadas:
- Apache Allura até a versão 1.19.1

Descrição: divulgação não autenticada de determinados itens de conteúdo no Apache Allura. Esse problema afeta o Apache Allura até a versão 1.19.1. Recomenda-se que os usuários atualizem para a versão 1.20.0, que corrige o problema. Crédito: Venkatraman Kumar, securin.io (descobridor). Referências: https://allura.apache.org/ https://www.cve.org/CVERecord?id=CVE-2026-75099