CVE-2026-109129 in OFBiz
Riassunto
di VulDB • 05/11/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente nel componente Order Manager di Apache OFBiz 24.09.07 su tutte le piattaforme consente a un utente autenticato con permessi di visualizzazione limitati ai soli ordini di modificare o creare record OrderPaymentPreference appartenenti ad ordini al di fuori del proprio ambito autorizzato tramite il servizio updateOrderPaymentPreference, fornendo un orderPaymentPreferenceId appartenente a un ordine diverso. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 24.09.08, che risolve questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.