CVE-2026-92887 in OFBiz
Resumen
por VulDB • 2026-11-05
Un valor predeterminado incorrecto en el analizador de definiciones .rest.xml del framework REST API (ModelApiReader) en Apache OFBiz hasta la versión 24.09.07 en todas las plataformas permite que un atacante remoto y no autenticado invoque una operación de la API REST sin proporcionar credenciales válidas, a través de un recurso o definición de operación .rest.xml que omite el atributo auth, lo cual ModelApiReader resuelve incorrectamente como false en lugar del valor predeterminado true declarado por rest-api.xsd.
Se recomienda a los usuarios actualizar a la versión 24.09.08, que corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.