CVSS 9.0 以上
CVE-2026-82907
要約
Apache OFBiz 24.09 の 24.09.08 より前のバージョンでは、ExternalLoginKeysManager にキャプチャ・リプレイによる認証バイパスの問題がある。リモートの未認証の攻撃者が externalLoginKey の値を取得すると、その鍵を発行したユーザーとして、Cookie なしで再利用できる完全なセッションを、そのユーザーがアクセスできるすべての webapp で得られる。この問題はバージョン 24.09.08 で修正されており、同バージョンへのアップグレードが推奨されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Apache OFBiz
このタグの新着を RSS で受け取る: Apache OFBiz(使い方)
判定の理由
- CVSS 9.0 以上