Apache corrige RCE sem autenticação e dezenas de falhas no OFBiz
A Apache Software Foundation lançou o OFBiz 24.09.08 para corrigir dezenas de vulnerabilidades, incluindo falhas críticas de execução remota de código sem autenticação rastreadas como CVE-2026-68524. As correções também tratam bypass de autenticação e acesso a informações sensíveis de negócio. Administradores devem atualizar o quanto antes.
Neste artigo
Para o time técnico
- CVE
- CVE-2026-68524
- Afetados
- Apache Software Foundation Apache OFBiz
- Exploração
- Divulgada
- Correção
- Corrigido · Corrigido em OFBiz 24.09.08
Linha do tempo
Apache publica OFBiz 24.09.08 com correção de RCE sem autenticação (CVE-2026-68524).
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer


