PT-2026-48576 · Apache · Apache Ofbiz

Jongyeon Lee · Publicado 2026-06-10 · Atualizado 2026-06-11 · CVE-2026-50223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache OFBiz versões anteriores a 24.09.07

Description O Controle Impróprio de Geração de Código permite que um usuário autenticado de baixo privilégio com privilégios de edição de Content/DataResource realize ataques de injeção de template. Isso pode levar à Execução Remota de Código, onde um invasor pode executar comandos arbitrários no sistema host.

Recommendations Atualizar para a versão 24.09.07.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-50223

Produtos afetados

Apache Ofbiz

Referências · 6

• https://twitter.com/VulmonFeeds/status/2064961144712798211 · Publicação no Twitter
• https://lists.apache.org/thread/trr2p4zokg54glqlhjnglt4yr7n8t5xd · Aviso do Fabricante
• https://t.me/CVEtracker/56511 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2026/06/10/13 · Nota
• https://t.me/cveNotify/167058 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-50223 · Nota de Segurança