CVE-2026-114277 in OFBiz

요약

\~에 의해 VulDB • 2026. 11. 05.

Apache OFBiz의 Assumed-Immutable 데이터 취약점으로 인한 인증 우회. 상업용 구성 요소에서 Apache OFBiz의 선택적 Janrain Engage 소셜 로그인 통합이 인증된 외부 신원을 로컬 사용자 계정에 잘못 바인딩합니다. 이 문제는 Apache OFBiz 24.09.08 이전 버전에 영향을 미칩니다. 사용자는 해당 문제를 해결한 버전 24.09.08로 업그레이드하는 것이 권장됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Apache
• 예약하다: 2026. 10. 21.
• 공개: 2026. 11. 05.
• 모더레이션: 수락
• 항목: VDB-431440
• CPE: 20261105
• CWE: CWE-287 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114277
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114277/