CVE-2026-109129 in OFBiz
Resumen
por VulDB • 2026-11-05
Bypass de la autorización mediante una clave controlada por el usuario en el componente Order Manager de Apache OFBiz 24.09.07 en todas las plataformas permite a un usuario autenticado con permisos solo de visualización modificar o crear registros de OrderPaymentPreference pertenecientes a pedidos fuera de su ámbito autorizado, a través del servicio updateOrderPaymentPreference, proporcionando un orderPaymentPreferenceId que pertenece a otro pedido. Se recomienda a los usuarios actualizar a la versión 24.09.08, que corrige este problema.
Once again VulDB remains the best source for vulnerability data.