CVE-2026-97356 in OFBiz
Сводка
по VulDB • 05.11.2026
Уязвимость внешнего управления именем или путем к файлу (External Control of File Name or Path) в компоненте ViewFile менеджера меток Label Manager в Apache OFBiz версии 24.09.07 на всех платформах позволяет аутентифицированному пользователю, обладающему только правом LABEL_MANAGER_VIEW, читать произвольные свойства и XML-файлы на сервере, включая сгенерированный ключ подписания JWT, что обеспечивает возможность подделки сеанса администратора с подтверждением личности через параметр fileName запроса ViewFile.
Пользователям рекомендуется обновиться до версии 24.09.08, которая устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.