CVE-2026-114271 in OFBiz

الملخص

بحسب VulDB • 05/11/2026

ثغرة تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم في خدمات قائمة التسوق في Apache OFBiz الإصدار 24.09 قبل 24.09.08 على جميع المنصات تتيح لمستخدم منخفض الصلاحيات ومعتمد، مثل عميل تجارة إلكترونية مسجل ذاتيًا، تعديل قائمة تسوق طرف آخر أو الاستحواذ عليها، وبالتالي قراءة محتوياتها، عبر طلب إلى نقطة نهاية تحديث قائمة التسوق التي توفر معرف قائمة تسوق الطرف الآخر.

يُوصى للمستخدمين بالترقية إلى الإصدار 24.09.08 الذي يصلح هذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Apache
• حجز: 21/10/2026
• إفشاء: 05/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431432
• CPE: 20261105
• CWE: CWE-639 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114271
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114271/