CVE-2026-82912 — Apache OFBiz: компиляция Groovy без изоляции из параметра службы

Уязвимость в EmailServices Apache OFBiz до версии 24.09.08 на всех платформах позволяет удалённому аутентифицированному нарушителю, имеющему только разрешения OFBTOOLS_VIEW и ACCOUNTING_VIEW, выполнять произвольные команды операционной системы от имени учётной записи, под которой работает OFBiz.