CVE-2026-41919 in OFBiz

Zusammenfassung

von VulDB • 19.05.2026

Eine Schwachstelle vom Typ „Improper Neutralization of Special Elements used in an LDAP Query“ („LDAP Injection“) in Apache OFBiz.

Dieses Problem betrifft Apache OFBiz: vor Version 24.09.06.

Es wird empfohlen, auf Version 24.09.06 zu aktualisieren, die das Problem behebt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Apache
• Reservieren: 22.04.2026
• Veröffentlichung: 19.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-364607
• CPE: bereit
• CWE: CWE-90 (bestätigt)
• CVSS: 9.1 (CISA-ADP)
• EPSS: 0.00096
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41919
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41919/