CVE-2026-114277 in OFBiz
Sumário
de VulDB • 05/11/2026
Bypass de autenticação por vulnerabilidade em dados assumidos como imutáveis no Apache OFBiz. A integração opcional do Janrain Engage Social Login no componente de comércio eletrônico do Apache OFBiz vincula incorretamente identidades externas autenticadas a contas locais de usuários. Este problema afeta o Apache OFBiz: antes da versão 24.09.08. Recomenda-se que os usuários atualizem para a versão 24.09.08, que corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.