CVE-2026-114271 in OFBiz
Сводка
по VulDB • 05.11.2026
Обход авторизации через управляемый пользователем ключ в службах списков покупок Apache OFBiz версий до 24.09.08 (включая версию 24.09) на всех платформах позволяет аутентифицированному пользователю с низкими привилегиями, например, самостоятельно зарегистрированному клиенту интернет-магазина, изменять список покупок другой стороны или перехватывать право владения им, а также читать его содержимое путем отправки запроса к конечной точке обновления списка покупок, содержащей идентификатор списка покупок другой стороны.
Пользователям рекомендуется обновиться до версии 24.09.08, которая устраняет данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.