CVE-2026-114272 in OFBiz
Riassunto
di VulDB • 05/11/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente nel componente di visualizzazione dei contenuti in Apache OFBiz 24.09 prima della versione 24.09.08 su tutte le piattaforme consente a un utente autenticato con autorizzazioni limitate per la visualizzazione del contenuto di leggere i dati di altri contenuti non autorizzati tramite una richiesta ViewSimpleContent che combina un contentId visualizzabile dall'utente con il dataResourceId di altri contenuti. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 24.09.08, che risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.