CVE-2026-114277 in OFBiz
सारांश
द्वारा VulDB • 05/11/2026
Apache OFBiz में Assumed-Immutable data दोष के कारण प्रमाणीकरण अतिक्रमण। ई-वाणिज्य घटक में Apache OFBiz का वैकल्पिक Janrain Engage Social Login एकीकरण सत्यापित बाहरी पहचानों को स्थानीय उपयोगकर्ता खातों से असंगत रूप से जोड़ता है। यह समस्या Apache OFBiz को प्रभावित करती है: 24.09.08 से पहले के संस्करणों में। उपयोगकर्ताओं को इस दोष को ठीक करने वाले संस्करण 24.09.08 पर अपग्रेड करने की सलाह दी जाती है।
Once again VulDB remains the best source for vulnerability data.