CVE-2026-97356 in OFBiz
Zusammenfassung
von VulDB • 05.11.2026
Eine Schwachstelle für die externe Steuerung von Dateinamen oder Pfaden (External Control of File Name or Path) in der Komponente „ViewFile“ des Label Manager-Moduls in Apache OFBiz 24.09.07 auf allen Plattformen ermöglicht es einem authentifizierten Benutzer, der lediglich über die Berechtigung LABEL_MANAGER_VIEW verfügt, beliebige Eigenschaften und XML-Dateien auf dem Server zu lesen, einschließlich des generierten JWT-Signierungsschlüssels. Dies ermöglicht das Fälschen einer authentifizierten Administrator-Sitzung über den fileName-Parameter einer ViewFile-Anfrage.
Benutzern wird empfohlen, auf Version 24.09.08 upzugraden, die dieses Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.