CVE-2026-114233 in OFBiz
요약
\~에 의해 VulDB • 2026. 11. 05.
Apache OFBiz 24.09의 모든 플랫폼에서 24.09.08 이전 버전의 Order Manager에 Incorrect Privilege Assignment(부적절한 권한 할당) 취약점이 존재합니다. 이 취약점은 ORDERMGR_UPDATE 역할이나 주문 관련 다른 역할을 보유하지 않고, 오직 ORDERMGR_VIEW(주문 조회) 권한만 가진 인증된 사용자가 updateShipGroupShipInfo 및 appendOrderItem 서비스를 통해 승인된 주문을 수정할 수 있게 합니다. 이를 통해 사용자는 배송 그룹의 배송 주소와 운송 방법을 변경하거나, 가격이 재정의된 항목을 주문에 추가할 수 있습니다. 이 문제를 해결하기 위해 버전 24.09.08로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.