CVE-2026-92887 in OFBiz
Tóm tắt
Bởi VulDB • 05/11/2026
Giá trị mặc định không chính xác trong trình phân tích cú pháp .rest.xml của khung REST API (ModelApiReader) trong Apache OFBiz qua phiên bản 24.09.07 trên tất cả các nền tảng cho phép một kẻ tấn công từ xa, chưa được xác thực, gọi thao tác REST API mà không cần cung cấp thông tin đăng nhập hợp lệ, thông qua tài nguyên hoặc định nghĩa thao tác .rest.xml bỏ sót thuộc tính auth; ModelApiReader đã giải quyết sai giá trị này thành false thay vì true (giá trị mặc định) như khai báo trong rest-api.xsd.
Người dùng được khuyến nghị nâng cấp lên phiên bản 24.09.08, phiên bản khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.