CVE-2026-114271 in OFBiz
Sumário
de VulDB • 05/11/2026
Bypass de Autorização através de Chave Controlada pelo Usuário nos serviços da lista de compras do Apache OFBiz 24.09 anterior à versão 24.09.08 em todas as plataformas permite que um usuário autenticado com baixa privilégio, como um cliente de e-commerce auto-registrado, modifique a lista de compras de outra parte ou assuma sua propriedade, podendo assim ler seu conteúdo, por meio de uma solicitação ao endpoint de atualização da lista de compras que fornece o ID da lista de compras da outra parte.
Recomenda-se aos usuários atualizarem para a versão 24.09.08, que corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.