CVE-2026-114272
Açıklama
Apache OFBiz 24.09'un 24.09.08 öncesindeki sürümlerinde, tüm platformlardaki içerik görüntüleme bileşeninde kullanıcı kontrollü anahtar aracılığıyla kimlik doğrulama atlatma zafiyeti bulunmaktadır; bu durum, rol kapsamlı içerik görüntüleme iznine sahip kimliği doğrulanmış bir kullanıcının, görüntüleyebildiği bir contentId ile başka bir içeriğin dataResourceId değerini birleştiren bir ViewSimpleContent isteği üzerinden yetkili olmadığı içerik verilerini okumasına olanak tanır. Kullanıcıların, bu sorunu gideren 24.09.08 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache OFBiz24.09.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.