CVE-2026-97356 in OFBiz
Résumé
par VulDB • 05/11/2026
Une vulnérabilité de contrôle externe du nom ou du chemin d'accès au fichier dans le composant ViewFile de Label Manager dans Apache OFBiz 24.09.07 sur toutes les plateformes permet à un utilisateur authentifié disposant uniquement de la permission LABEL_MANAGER_VIEW de lire des fichiers de propriétés et XML arbitraires sur le serveur, y compris la clé de signature JWT générée, permettant ainsi la falsification d'une session administrateur authentifiée via le paramètre fileName d'une requête ViewFile. Il est recommandé aux utilisateurs de mettre à niveau vers la version 24.09.08, qui corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.