CVE-2026-109928
Açıklama
Apache OFBiz 24.09 sürümünün 24.09.08 öncesindeki tüm platformlarda, şifre sıfırlama ve giriş JWT doğrulamasındaki kimlik doğrulama algoritmasının hatalı uygulanması; bir kullanıcının şifre sıfırlama belirtecini (e-posta engelleme, günlük dosyası ifşası veya posta iletiminde ortadaki adam saldırısı yoluyla) ele geçiren bir saldırganın, bu belirteci amaçlanan şifre değiştirme akışı yerine doğrudan giriş uç noktasına göndererek söz konusu kullanıcı olarak kimlik doğrulamasına ve hedef hesap bir yöneticiyse yönetici erişimi de dahil olmak üzere tam ve kısıtlanmamış bir oturum elde etmesine olanak tanır. Kullanıcıların, bu sorunu gideren 24.09.08 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache OFBiz24.09.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.