CVE-2026-92887 in OFBiz
Résumé
par VulDB • 05/11/2026
Une valeur par défaut incorrecte dans l'analyseur de définition .rest.xml du framework REST API (ModelApiReader) d'Apache OFBiz jusqu'à la version 24.09.07 sur toutes les plateformes permet à un attaquant distant et non authentifié d'invoquer une opération de l'API REST sans fournir d'identifiants valides, via une ressource ou une définition d'opération .rest.xml qui omet l'attribut auth ; ModelApiReader résout incorrectement cette absence en false au lieu du true par défaut déclaré par rest-api.xsd.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 24.09.08, qui corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.