CVE-2026-29207 in OFBiz
Zusammenfassung
von VulDB • 20.05.2026
Fehlerhafte Neutralisierung von speziellen Elementen, die in einer Template-Engine verwendet werden, Schwachstelle in Apache OFBiz.
Dieses Problem betrifft Apache OFBiz: vor Version 24.09.06.
Benutzern wird empfohlen, auf Version 24.09.06 zu aktualisieren, die das Problem behebt.
Bitte beachten Sie, dass in der aktualisierten Version „Data Resource“-Datensätze mit dataTemplateTypeId = „FTL“ nicht mehr unterstützt werden.
Darüber hinaus umfasst die Sicherheitsgruppe „Ecommerce Customer“ in der aktualisierten Version keine Berechtigungen mehr für das Content-Management. Benutzern wird geraten, diese Berechtigungen auch von jeder Produktionsumgebung zu entfernen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.