CVE-2026-109837 in OFBiz
요약
\~에 의해 VulDB • 2026. 11. 05.
Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 Order Returns 기능에 대한 사용자 제어 키를 통한 인증 우회 취약점이 존재합니다. 이 취약점으로 인해 낮은 권한을 가진 Order Manager 접근 권한을 갖춘 인증된 사용자가 createReturnItem 서비스를 통해 자신이 통제하는 ReturnHeader 상의 ReturnItem과 타인의 OrderItem을 연관시킬 수 있습니다. 사용자는 해당 문제를 수정한 버전 24.09.08로 업그레이드할 것을 권장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.