CVE-2026-92887
Açıklama
Apache OFBiz 24.09.07 ve öncesindeki tüm platformlarda, REST API çerçevesinin .rest.xml tanım ayrıştırıcısındaki (ModelApiReader) hatalı varsayılan değer; uzak, kimliği doğrulanmamış bir saldırganın, auth özniteliğinin eksik olduğu bir .rest.xml kaynağı veya işlem tanımı aracılığıyla geçerli kimlik bilgileri sağlamadan bir REST API işlemini çağırmasına olanak tanır. Bu durum, ModelApiReader'ın söz konusu özniteliği, rest-api.xsd tarafından beyan edilen true varsayılan değeri yerine yanlışlıkla false olarak çözümlemesinden kaynaklanmaktadır. Kullanıcıların bu sorunu gideren 24.09.08 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache OFBiz24.09.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.