Cyber ·
Apache OFBiz: vulnerabilidades corrigidas na versão 24.09.08
Aviso publicado em 4 de novembro de 2026 na lista oss-sec sobre várias vulnerabilidades no Apache OFBiz, incluindo problemas críticos. Todas as versões anteriores à 24.09.08 são afetadas e a correção está nessa versão.
O Apache OFBiz teve várias vulnerabilidades de segurança identificadas, algumas delas críticas. O aviso foi publicado em 4 de novembro de 2026 por Jacopo Cappellato, no feed da lista oss-sec, e o conteúdo aqui é uma tradução automática do texto original. Versões afetadas: todas as versões anteriores à 24.09.08. Mitigação recomendada: atualizar para o Apache OFBiz 24.09.08, que corrige essas vulnerabilidades.
Entre os itens citados estão o CVE-2026-66903, um path traversal autenticado no gerenciamento de imagens do catálogo, e o CVE-2026-68524, uma execução remota de código pré-autenticação por meio de tela controlada pelo invasor. Como o segundo dispensa autenticação, instâncias expostas à rede são o caso de maior prioridade. O aviso não detalha, neste resumo, os cenários completos de exploração nem a lista integral de identificadores.
Para verificar, consulte a mensagem original no arquivo da lista oss-sec de 2026, no quarto trimestre, pelo título do aviso e pela data. Confira a lista de CVEs e a versão corrigida no site oficial do projeto Apache OFBiz antes de planejar a atualização.
Relevância para a Rota Nacional: a plataforma não corrige nem monitora softwares de terceiros como o OFBiz. Se sua organização roda essa ferramenta, a atualização é responsabilidade da equipe de infraestrutura.