CERT24CVE-2026-84183 — Apache OFBiz: RCE с правами только VIEW в Content Manager через updateLayoutLoading data…

CVE-2026-84183 — Apache OFBiz: RCE с правами только VIEW в Content Manager через updateLayout

В версиях Apache OFBiz 24.09 до 24.09.08 включительно существует ошибка авторизации, которая может позволить удалённому аутентифицированному атакующему выполнять произвольные команды от имени пользователя процесса OFBiz.

← Back to intelligence

CVE-2026-84183 — Apache OFBiz: RCE с правами только VIEW в Content Manager через updateLayout

В версиях Apache OFBiz 24.09 до 24.09.08 включительно существует ошибка авторизации, которая может позволить удалённому аутентифицированному атакующему выполнять произвольные команды от имени пользователя процесса OFBiz.