PT-2026-137511
CVE-2026-83542
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OFBiz الإصدارات من 24.09 إلى 24.09.07
الوصف
يسمح التحكم غير السليم في توليد الكود لمهاجم عن بُعد غير مصرح له بتنفيذ كود عشوائي على الخادم. تحدث المشكلة عندما يقوم المهاجم بتجهيز ملف XML لأداة (widget) مصمم خصيصاً عبر تحميل multipart وتجاوز
mainDecoratorLocation المستخدم في مسار تسجيل دخول المدير من خلال طلب JSON مجهول. يؤدي ذلك إلى قيام النظام بتحميل ملف XML المجهز عبر آلية واصف الشاشة المباشرة وتقييم تعبير Groovy (لغة برمجة نصية ديناميكية لمنصة Java) غير معزولة أثناء عرض صفحة فشل المصادقة. كما يمكن الوصول إلى هذه الثغرة من خلال نقطة النهاية غير المصرح بها '/sfa/control/editPortalPageColumnWidth'، والتي يمكن أن تعيد مخرجات الأوامر مباشرة في استجابة HTTP 200.التوصيات
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾