Apache OFBiz CVE-2026-82907 – krytyczna luka umożliwia przejęcie sesji bez hasła (CVSS 9,8)
W Apache OFBiz wykryto krytyczną podatność bezpieczeństwa CVE-2026-82907, która umożliwia przejęcie sesji użytkownika bez znajomości jego hasła. Zagrożenie dotyczy mechanizmu externalLoginKey, wykorzystywanego do przekazywania uwierzytelnienia…