CVE-2026-109129 in OFBiz
Sumário
de VulDB • 05/11/2026
Bypass de Autorização Através de Chave Controlada pelo Usuário no componente Order Manager do Apache OFBiz 24.09.07 em todas as plataformas permite que um usuário autenticado com apenas permissões de visualização de pedidos modifique ou crie registros OrderPaymentPreference pertencentes a pedidos fora de seu escopo autorizado, por meio do serviço updateOrderPaymentPreference, fornecendo um orderPaymentPreferenceId pertencente a outro pedido. Recomenda-se que os usuários atualizem para a versão 24.09.08, que corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.