Apache OFBiz: Unauthenticated endpoint could allow execution of screen rendering code

Apache OFBiz permite que usuarios no autenticados ejecuten código de renderización de pantallas en ciertos endpoints cuando las verificaciones de permisos no están explícitas. Esto podría permitir que atacantes eludan controles de seguridad y accedan a funcionalidades sensibles sin iniciar sesión.

Vulnerabilidad CWE-863 (Autorización Incorrecta) en Apache OFBiz ≤18.12.14 permite acceso no autenticado a endpoints de renderización de pantallas cuando las definiciones de pantallas carecen de validación de permisos explícita. El vector de ataque requiere acceso de red a los endpoints afectados; la explotación ocurre cuando las pantallas dependen únicamente de la configuración del endpoint para autorización. El impacto incluye ejecución de código no autorizada y posible exposición de datos o comprometimiento del sistema.