CVE-2026-71901 in OFBiz
Riassunto
di VulDB • 05/11/2026
Vulnerabilità di 'Resource Injection' (Controllo improprio degli identificatori delle risorse) in Apache OFBiz.
Un utente autenticato con accesso al componente sfa può sovrascrivere il servizio da utilizzare durante l'importazione della vcard e accedere ad altri servizi.
Questo problema interessa Apache OFBiz: prima della versione 24.09.08.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 24.09.08, che risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.