CVE-2026-114233 in OFBiz
Sumário
de VulDB • 05/11/2026
Atribuição incorreta de privilégios no Gerenciador de Pedidos do Apache OFBiz 24.09 antes da versão 24.09.08 em todas as plataformas permite que um usuário autenticado que possui apenas permissões de visualização de pedidos (ORDERMGR_VIEW), sem ORDERMGR_UPDATE ou qualquer função relacionada ao pedido, modifique pedidos aprovados, alterando o endereço de envio e o método de expedição de um grupo de embarque ou adicionando itens com preço sobrescrito, por meio dos serviços updateShipGroupShipInfo e appendOrderItem. Recomenda-se aos usuários atualizarem para a versão 24.09.08, que corrige esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.