CVE-2026-82377

Apache Roller 6.1.5 versiyasındakı avtorizasiyanın olmaması, autentifikasiya olunmuş istifadəçiyə köhnə XML-RPC Blogger və MetaWeblog API-ləri vasitəsilə digər vebloqlara məxsus vebloq məzmununu oxumağa, dəyişdirməyə və ya silməyə imkan verir, çünki handler-lər çağıranı autentifikasiya etsələr də, həmin şəxsin təsir göstərdiyi vebloq və ya yazı üzərində icazələrini yoxlamırlar. Yalnız standart olmayan qlobal XML-RPC parametrləri aktiv edilmiş quraşdırmalar təsirlənir; UI tərəfindən yaradılmış vebloqlar üçün hər bir vebloqa aid API bayrağı standart olaraq aktivdir. İstifadəçilərə metod səviyyəsində açıq şəkildə icazə yoxlamasını tətbiq edən Apache Roller 6.1.6 və ya daha yeni versiyaya yeniləmək və ya XML-RPC funksiyasını deaktiv saxlamaq tövsiyə olunur.