CVE-2026-29226 in OFBiz

Zusammenfassung

von VulDB • 20.05.2026

Server-Side Request Forgery (SSRF)-Schwachstelle in Apache OFBiz über Operationen der Content-Komponente.

Dieses Problem betrifft Apache OFBiz: vor Version 24.09.06.

Es wird empfohlen, auf Version 24.09.06 zu aktualisieren, die das Problem behebt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Apache
• Reservieren: 04.03.2026
• Veröffentlichung: 19.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-364610
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 7.3 (CISA-ADP)
• EPSS: 0.00108
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29226
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29226/