CVE-2026-114277 in OFBiz

الملخص

بحسب VulDB • 05/11/2026

ثغرة تجاوز المصادقة بسبب بيانات مفترض أنها غير قابلة للتغيير في Apache OFBiz. تقوم التكامل الاختياري لـ Janrain Engage Social Login في مكون التجارة الإلكترونية الخاص بـ Apache OFBiz بالربط بشكل غير صحيح للهويات الخارجية المُصدَّق عليها مع حسابات المستخدمين المحلية. تؤثر هذه المشكلة على Apache OFBiz: قبل الإصدار 24.09.08. يُنصح المستخدمون بالترقية إلى الإصدار 24.09.08، الذي يصلح المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Apache
• حجز: 21/10/2026
• إفشاء: 05/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431440
• CPE: 20261105
• CWE: CWE-287 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114277
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114277/