Vulnerabilidad crítica de Apache Roller (CVSS 10.0) permite persistencia de sesión no autorizada

Se ha divulgado una vulnerabilidad de seguridad crítica en el software de servidor de blogs de código abierto y basado en Java Apache Roller que podría permitir a actores malintencionados retener acceso no autorizado incluso después de cambiar la contraseña. El error, asignado el identificador CVE CVE-2025-24859, tiene una puntuación CVSS de 10.0, lo que indica una gravedad máxima. Afecta a todas las versiones de Roller hasta y incluyendo la 6.1.4.