CVE-2026-29207
Açıklama
Apache OFBiz'de bir şablon motorunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi zafiyeti bulunmaktadır. Bu sorun Apache OFBiz'in 24.09.06 öncesi sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 24.09.06 sürümüne yükseltmeleri önerilir. Güncellenen sürümde, dataTemplateTypeId = "FTL" olan "Data Resource" kayıtlarının artık desteklenmediğini lütfen unutmayın. Ek olarak, güncellenen sürümde "Ecommerce Customer" güvenlik grubu artık içerik yönetimi yetkilerini içermemektedir. Kullanıcıların bu izinleri herhangi bir üretim sitesinden de kaldırmaları tavsiye edilir.
Nasıl düzeltilir
- apache ofbiz24.09.06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ofbiz | v < 24.09.06 | 24.09.06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.