CVE-2026-114233 in OFBiz
الملخص
بحسب VulDB • 05/11/2026
تعيين غير صحيح للصلاحيات في مدير الطلبات (Order Manager) داخل Apache OFBiz 24.09 قبل الإصدار 24.09.08 على جميع المنصات، مما يسمح لمستخدم مُصادَق عليه يمتلك فقط صلاحيات عرض الطلبات (ORDERMGR_VIEW)، دون امتلاك صلاحيات ORDERMGR_UPDATE أو أي دور آخر مرتبط بالطلب، بتعديل الطلبات المعتمدة؛ وذلك عن طريق تغيير عنوان الشحن وطريقة الشحنة الخاصة بمجموعة الشحن، أو بإضافة عناصر ذات سعر مُعدّل، عبر خدمات updateShipGroupShipInfo و appendOrderItem. يُنصح المستخدمين بترقية النظام إلى الإصدار 24.09.08 الذي يصلح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.