面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-45434

收录 1 篇关于 CVE-2026-45434 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-05-20
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2026-45434 — Apache OFBiz LoginWorker checkLogin 密码更改流程认证绕过远程代码执行

aretiq.ai | 研究 | 2026-05-20 00:00 | 原文 ↗ | #rce | #authentication-bypass | #apache-ofbiz | #groovy

CVE-2026-45434：Apache OFBiz 的 checkLogin 将 requirePasswordChange 流程误判为登录成功，攻击者可绕过锁定账户并经未沙箱化 ProgramExport 执行系统命令；24.09.06 已修复。