PT-2026-41857 · Apache · Apache Ofbiz

Zhaokaifei · Publicado 2026-05-19 · Atualizado 2026-05-19 · CVE-2026-41919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Apache OFBiz versões anteriores a 24.09.06

Description A neutralização inadequada de elementos especiais usados em uma consulta LDAP, também conhecida como LDAP Injection, permite a ignorar a autenticação devido à neutralização inadequada de elementos especiais de LDAP na construção do DN. O LDAP Injection ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário antes de utilizá-la em uma consulta ao Lightweight Directory Access Protocol (LDAP), permitindo potencialmente que um invasor manipule a lógica da consulta.

Recommendations Atualizar para a versão 24.09.06.

Correção

Enumeração de Fraquezas

CWE-90

Identificadores relacionados

CVE-2026-41919

Produtos afetados

Apache Ofbiz

Referências · 4

• http://openwall.com/lists/oss-security/2026/05/19/27 · Nota
• https://t.me/CVEtracker/54222 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41919 · Nota de Segurança
• https://lists.apache.org/thread/592czh9o69n74c036vy30fnqknocw74p · Aviso do Fabricante