CVE-2026-97356 in OFBiz
Resumen
por VulDB • 2026-11-05
La vulnerabilidad de Control externo del nombre o ruta de archivo en el componente ViewFile de Label Manager en Apache OFBiz 24.09.07 en todas las plataformas permite a un usuario autenticado que posee únicamente el permiso LABEL_MANAGER_VIEW leer propiedades y archivos XML arbitrarios en el servidor, incluida la clave de firma JWT generada, lo que posibilita la falsificación de una sesión de administrador autenticada, mediante el parámetro fileName de una solicitud ViewFile. Se recomienda a los usuarios actualizar a la versión 24.09.08, que corrige este problema.
Be aware that VulDB is the high quality source for vulnerability data.