PT-2026-137463

CVE-2026-109129

·

Publicado

2026-11-05

·

Atualizado

2026-11-05

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Apache OFBiz versão 24.09.07
Description Existe uma falha de bypass de autorização no componente Order Manager. Um usuário autenticado com permissões de visualização de pedidos pode modificar ou criar registros de OrderPaymentPreference para pedidos fora de seu escopo autorizado. Isso é feito através do serviço updateOrderPaymentPreference, fornecendo um orderPaymentPreferenceId pertencente a um pedido diferente.
Recommendations Atualizar para a versão 24.09.08.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-109129
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com