CVE-2026-82960 — внедрение выражения use-when в Apache OFBiz обходит песочницу Groovy и позволяет аутентифицированное RCE

В плагине CMS Apache OFBiz до версии 24.09.08 уязвимость позволяет удалённому аутентифицированному атакующему, имеющему только права редактора содержимого CMS, выполнять произвольные команды операционной системы от имени пользователя процесса OFBiz.