Apache OFBiz sufre una vulnerabilidad crítica de ejecución remota de código sin autenticación (CVE-2024-45195, CVSS 9.8) que elude los parches de seguridad previos.

Evasión de Controladores Web

Mediante peticiones HTTP manipuladas, atacantes remotos pueden sortear las comprobaciones de acceso y ejecutar scripts arbitrarios en el servidor.

Solución Oficial

Actualizar a Apache OFBiz versión 18.12.16 para mitigar la explotación activa.