CVE-2026-76150
Açıklama
Apache OFBiz'in tüm platformlarda 24.09.07 sürümüne kadar olan versiyonlarındaki replaceImageToExistImage servisindeki yol aşımı (path traversal) ve eksik yetkilendirme kontrolü, yalnızca Katalog görüntüleme iznine sahip uzaktan kimliği doğrulanmış bir saldırganın; özel olarak hazırlanmış productId, dataResourceNameExist ve dataResourceNameReplace parametreleri aracılığıyla, OFBiz işlemi tarafından yazılabilir olan rastgele dosyaların üzerine JPEG kodlu içerikle yazmasına olanak tanır. Kullanıcıların bu sorunu gideren 24.09.08 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache OFBiz24.09.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.