CVE-2026-85627 — Apache OFBiz: уязвимость, позволяющая выполнять код после аутентификации

В Apache OFBiz 24.09 до версии 24.09.08 включительно удалённый аутентифицированный злоумышленник, имеющий обычную неадминистративную учётную запись, может выполнять произвольные команды операционной системы с правами пользователя процесса OFBiz.