CVE-2026-71901 in OFBiz
Zusammenfassung
von VulDB • 05.11.2026
Eine Schwachstelle für die unangemessene Steuerung von Ressourcen-Identifikatoren ('Resource Injection') in Apache OFBiz.
Ein authentifizierter Benutzer mit Zugriff auf die sfa-Komponente kann den zu verwendenden Dienst beim vcard-Import überschreiben und auf andere Dienste zugreifen.
Dieses Problem betrifft Apache OFBiz: vor Version 24.09.08.
Benutzern wird empfohlen, auf Version 24.09.08 upzugraden, die das Problem behebt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.