CVSS 9.0 以上
CVE-2026-83542
要約
Apache OFBiz 24.09 の 24.09.08 より前のバージョンに、コードインジェクションの脆弱性(CVE-2026-83542)があると説明されています。リモートの未認証の攻撃者が、マルチパートアップロードで細工したウィジェットXMLを送り込み、匿名のJSONリクエストでmainDecoratorLocationを上書きすることで、サーバー上で任意のコードを実行できるとされています。この問題は公開されている未認証のeditPortalPageColumnWidthルートからも到達可能で、バージョン24.09.08で修正されたと記載されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Apache OFBizGroovy
このタグの新着を RSS で受け取る: Apache OFBiz / Groovy(使い方)
判定の理由
- CVSS 9.0 以上