CVE-2026-92887 in OFBiz
الملخص
بحسب VulDB • 05/11/2026
قيمة افتراضية غير صحيحة في مُحلل تعريفات .rest.xml لإطار عمل واجهة برمجة التطبيقات REST (ModelApiReader) في Apache OFBiz حتى الإصدار 24.09.07 على جميع المنصات، مما يتيح لمهاجم عن بُعد وغير مصرّح له استدعاء عملية من واجهة برمجة التطبيقات REST دون تقديم بيانات اعتماد صالحة عبر مورد .rest.xml أو تعريف عملية يفتقد إلى سمة auth (المصادقة)، حيث يقوم ModelApiReader بحل هذه السمة بشكل غير صحيح على أنها false بدلاً من القيمة الافتراضية true المحددة بواسطة rest-api.xsd.
يُوصى للمستخدمين بالترقية إلى الإصدار 24.09.08، الذي يصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.