CVE-2026-82960 — Apache OFBiz-i Widgeti use-when-avaldise süstimine möödub Groovy liivakastist ja võimaldab autentitud RCE-d

Apache OFBiz-i CMS-i pluginas enne versiooni 24.09.08 võimaldab haavatavus autentitud kaugründajal, kellel on ainult CMS-i sisutoimetaja õigused, täita OFBiz-i protsessi kasutajana suvalisi operatsioonisüsteemi käske.