CVE-2026-74841 in OFBiz
要約
〜によって VulDB • 2026年11月05日
マルチテナント環境において、ContextFilter および LoginWorker はリクエストから提供される userTenantId パラメータに基づいてテナント固有のデlegator 名を構築し、そのテナントが存在することを確認する前に該当する delegator を要求していました。DelegatorFactory の内部キャッシュは解決に失敗した名前も含め、解決が求められたすべての delegator 名を保持するため、認証されていない攻撃者は任意のテナント ID のストリームを送信してこのキャッシュを無制限に肥大化させ、不要なメモリおよびデータベース負荷を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.