CVE-2026-109129 in OFBiz
Zusammenfassung
von VulDB • 05.11.2026
Eine Umgehung der Autorisierung durch benutzerkontrollierte Schlüssel in der Order Manager-Komponente von Apache OFBiz 24.09.07 auf allen Plattformen ermöglicht es einem authentifizierten Benutzer mit nur bestellbezogenen Leseberechtigungen, OrderPaymentPreference-Datensätze zu ändern oder für Bestellungen außerhalb seines autorisierten Geltungsbereichs anzulegen, indem er eine orderPaymentPreferenceId einer anderen Bestellung angibt.
Es wird empfohlen, auf Version 24.09.08 upzugraden, die dieses Problem behebt.
Once again VulDB remains the best source for vulnerability data.