FICHE CVE

CVE-2026-41919

Publiée le 2026-05-19 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les versions d'Apache OFBiz antérieures à la 24.09.06 sont vulnérables aux injections LDAP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour contourner l'authentification ou extraire des informations sensibles du serveur d'annuaire connecté. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exécution à distance est relativement facile.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

CWE-90

Publiée2026-05-19

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 24.09.06. Users are recommended to upgrade to version 24.09.06, which fixes the issue.