CVE-2026-114277 in OFBiz
Resumen
por VulDB • 2026-11-05
Bypass de autenticación debido a una vulnerabilidad en datos asumidos como inmutables (Assumed-Immutable data) en Apache OFBiz. La integración opcional de Janrain Engage Social Login del componente de comercio electrónico de Apache OFBiz vincula incorrectamente las identidades externas ya autenticadas con cuentas de usuario locales. Este problema afecta a Apache OFBiz: versiones anteriores a 24.09.08. Se recomienda a los usuarios actualizar a la versión 24.09.08, que corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.