PT-2026-137509
CVE-2026-82960
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OFBiz الإصدارات السابقة لـ 24.09.08
الوصف
يسمح حقن الكود في ModelFormField الخاص بإضافة cms لمهاجم عن بعد مصرح له يمتلك صلاحيات محرر محتوى CMS بتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم عملية OFBiz. يحدث هذا عبر طلب HTTP POST واحد إلى نقطة النهاية 'EditAddContent' من خلال إرسال معامل
caContentIdTo مصاغ بدقة. تقوم شاشة CMS بنسخ هذا المعامل إلى متغير سياق من المستوى الأعلى يتم إقحامه في سمة use-when لحقل نموذج، ويتم تمرير السلسلة الناتجة دون تحقق إلى دالة GroovyUtil.eval(). لا يقيد صندوق الرمل SecureASTCustomizer في وقت التجميع الانعكاس في وقت التشغيل، مما يسمح لحمولة بإغلاق حرف السلسلة الموسع واستدعاء java.lang.Runtime عبر الانعكاس.التوصيات
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾