CVE-2026-114272 in OFBiz
요약
\~에 의해 VulDB • 2026. 11. 05.
Apache OFBiz의 콘텐츠 뷰잉 컴포넌트에서 사용자 제어 키를 통한 인증 우회 취약점(Authorization Bypass Through User-Controlled Key)은 모든 플랫폼에서 Apache OFBiz 24.09(24.09.08 미만) 버전에서 발생합니다. 이 취약점으로 인해 역할 기반 콘텐츠 보기 권한을 가진 인증된 사용자는 자신이 viewing할 수 없는 콘텐츠의 데이터를, 그들이 볼 수 있는 contentId와 다른 콘텐츠의 dataResourceId를 결합한 ViewSimpleContent 요청을 통해 읽을 수 있습니다.
사용자들은 이 문제를 해결하는 버전 24.09.08로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.