CVE-2026-82912 — Apache OFBiz: liivistamata Groovy kompileerimine teenuseparameetrist

Apache OFBiz-i EmailServicesi haavatavus versioonides enne 24.09.08 kõigil platvormidel võimaldab autentitud kaugkasutajal, kellel on ainult OFBTOOLS_VIEW ja ACCOUNTING_VIEW õigused, käivitada OFBIZ-i käitava konto õigustes suvalisi operatsioonisüsteemi käske.