CVE-2026-109129
Açıklama
Apache OFBiz 24.09.07 sürümünün tüm platformlardaki Order Manager bileşeninde, kullanıcı kontrollü anahtar aracılığıyla kimlik doğrulama atlatma zafiyeti bulunmaktadır. Bu durum, yalnızca görüntüleme düzeyinde sipariş izinlerine sahip kimliği doğrulanmış bir kullanıcının, farklı bir siparişe ait orderPaymentPreferenceId sağlayarak updateOrderPaymentPreference servisi üzerinden yetkili kapsamı dışındaki siparişlere ait OrderPaymentPreference kayıtlarını değiştirmesine veya oluşturmasına olanak tanır. Kullanıcıların bu sorunu gideren 24.09.08 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache OFBiz24.09.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.