PT-2026-137478
CVE-2026-92887
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OFBiz الإصدارات السابقة لـ 24.09.08
Description
توجد مشكلة في محلل تعريف .rest.xml
ModelApiReader الخاص بإطار عمل REST API، حيث يتم تعيين قيمة افتراضية غير صحيحة. عندما يغفل مورد أو تعريف عملية .rest.xml سمة auth ، يقوم ModelApiReader بحلها بشكل خاطئ على أنها false بدلاً من القيمة الافتراضية true المحددة في rest-api.xsd. يسمح هذا لمهاجم عن بُعد غير مصرح له باستدعاء عملية REST API دون تقديم بيانات اعتماد صالحة.Recommendations
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾