CVE-2026-114271 in OFBiz
요약
\~에 의해 VulDB • 2026. 11. 05.
Apache OFBiz의 모든 플랫폼에서 24.09 버전 미만인 24.09(24.09.08 이전)의 쇼핑 목록 서비스에서는 사용자 제어 키를 통한 권한 우회(Authorization Bypass Through User-Controlled Key) 취약점이 존재합니다. 이로 인해 셀프 등록된 전자상거래 고객과 같은 인증된 저권한 사용자는 다른 당사자의 쇼핑 목록 ID를 제공하는 shopping list 업데이트 엔드포인트에 요청을 전송하여 타인의 쇼핑 목록을 수정하거나 소유권을 탈취할 수 있으며, 이를 통해 해당 목록의 내용을 읽을 수 있습니다.
사용자들은 이 문제를 해결하는 버전 24.09.08로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.