CVE-2026-81828

Apache OFBiz 24.09 versiyasının 24.09.08-dən əvvəlki bütün platformalarda olan SurveyWrapper komponentində Server-Side Request Forgery zəifliyi aşkar edilmişdir. Katalog icazələrinə malik autentifikasiya olunmuş back-office istifadəçisi, məhsul mağazası sorğusunun şablon yerini ixtiyari URL olaraq təyin etməklə serverin hücumçu tərəfindən idarə olunan URL-ləri — o cümlədən daxili şəbəkə və bulud metadata son nöqtələrini, həmçinin file:// vasitəsilə lokal faylları gətirməsinə və render etməsinə səbəb ola bilər. Bu, SurveyWrapper.getTemplate funksiyasının həll edilmiş məkanda URL.openStream() çağırmasına və gətirilmiş məzmunu heç bir sxem və ya host yoxlaması olmadan FreeMarker şablonu kimi kompilyasiya etməsinə gətirib çıxarır; bu, yükləmədən əvvəl həll edilmiş məkana yoxlama aparan digər vidjet location-loader-lərindən (ScreenFactory, FormFactory, GridFactory, MenuFactory, TreeFactory, ThemeFactory) fərqlənir. Gətirilmiş məzmun, daha sonra təsirə məruz qalmış məhsul mağazası sorğusunu yükləyən hər hansı alıcının HTTP cavabında render edilir ki, bu da məlumat sızmasının non-blind olmasına səbəb olur. İstifadəçilərə bu problemi aradan qaldıran 24.09.08 versiyasına yeniləmək tövsiyə olunur.