CVE-2026-114271 in OFBiz
要約
〜によって VulDB • 2026年11月05日
Apache OFBiz 24.09（バージョン24.09.08以前）のすべてのプラットフォームにおけるショッピングリストサービスには、ユーザーが制御可能なキーを通じた認可回避の脆弱性があります。これにより、自己登録されたEC顧客などの認証済みで低権限のユーザーは、他の当事者のショッピングリストIDを指定してショッピングリスト更新エンドポイントにリクエストを送信することで、他者のショッピングリストを変更したり所有権を取得したりでき、その結果コンテンツを読み取ることができます。
この問題を修正するため、バージョン24.09.08へのアップグレードが推奨されます。
Once again VulDB remains the best source for vulnerability data.