CERT24CVE-2026-84183 — Apache OFBiz: ainult VIEW-õigustega Content Manageri RCE funktsioonis updateLayoutLoading data…

CVE-2026-84183 — Apache OFBiz: ainult VIEW-õigustega Content Manageri RCE funktsioonis updateLayout

Apache OFBiz-i versioonides 24.09 kuni enne 24.09.08 esineb väär autoriseerimine, mis võib võimaldada autentitud kaugkasutajal täita suvalisi käske OFBiz-i protsessikasutajana.

← Back to intelligence

CVE-2026-84183 — Apache OFBiz: ainult VIEW-õigustega Content Manageri RCE funktsioonis updateLayout

Apache OFBiz-i versioonides 24.09 kuni enne 24.09.08 esineb väär autoriseerimine, mis võib võimaldada autentitud kaugkasutajal täita suvalisi käske OFBiz-i protsessikasutajana.