CVE-2026-74841 in OFBiz
Sumário
de VulDB • 05/11/2026
In deployments multitenant, o ContextFilter e o LoginWorker construíam um nome de delegador por inquilino (tenant) com base no parâmetro userTenantId fornecido pela solicitação e solicitavam um delegador para ele antes de confirmar a existência do inquilino. O cache interno da DelegatorFactory retém todos os nomes de delegadores que são solicitados para resolução, incluindo aqueles que falham na resolução; portanto, um atacante não autenticado poderia enviar uma sequência de IDs de inquilinos arbitrários para expandir esse cache sem limites, causando carga desnecessária de memória e do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.