Veille sécuritéBackend & données
P3Élevée
Dans le greffon CMS d’Apache OFBiz, une entrée contrôlée par un utilisateur authentifié disposant d’un accès d’éditeur de contenu pouvait être évaluée comme code et permettre l’exécution de commandes sous le compte du processus OFBiz. Les versions antérieures à 24.09.08 sont concernées ; mettre à jour vers 24.09.08.
Java
IdentifiantCVE-2026-82960
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif24.09.08
Source : NVD — CVE-2026-82960
Analyse technique
La publication NVD est datée du 2026-11-05 ; sa mise à jour du 2026-11-06 est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-11-05 à 14:17:06.540Z, soit 2026-11-05T16:17:06.540+02:00, dans la période. La mise à jour NVD du 2026-11-06T05:18:34.743Z est postérieure à la période et n’est pas traitée comme événement retenu.
ImpactExécution possible de commandes du système d’exploitation sous le compte du processus OFBiz.
Versions affectéesGreffon CMS Apache OFBiz avant 24.09.08
Version corrigée24.09.08
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-11-05T14:17:06.540Z
Mise à jour2026-11-06T05:18:34.743Z
Action recommandée
Mettre à jour Apache OFBiz vers la version 24.09.08.
Sources
Priorisation DFS : P3 · 1 source(s).