CVE-2026-97356 in OFBiz
Sumário
de VulDB • 05/11/2026
Vulnerabilidade de External Control of File Name or Path no componente ViewFile do Label Manager no Apache OFBiz 24.09.07 em todas as plataformas permite que um usuário autenticado com apenas a permissão LABEL_MANAGER_VIEW leia propriedades e arquivos XML arbitrários no servidor, incluindo a chave de assinatura JWT gerada, permitindo a falsificação de uma sessão de administrador autenticada, por meio do parâmetro fileName de uma requisição ViewFile. Recomenda-se que os usuários atualizem para a versão 24.09.08, que corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.