Katalog CVE
CVE-2026-29226
WysokieStreszczenie
W podatności SSRF w Apache OFBiz, występującej w operacjach komponentu Content, atakujący może wysyłać złośliwe żądania do serwera. Problem dotyczy wersji Apache OFBiz przed 24.09.06.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wewnętrznych zasobów oraz możliwość przeprowadzenia ataków na inne systemy w sieci.
Rekomendacja
Zaleca się aktualizację do wersji 24.09.06, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Apache OFBiz via Content component operations. This issue affects Apache OFBiz: before 24.09.06. Users are recommended to upgrade to version 24.09.06, which fixes the issue.