---
title: Detectada vulnerabilidad RCE en Apache OFBiz
url: https://www.dataloco.com/es/detectada-vulnerabilidad-rce-en-apache-ofbiz
published: 2026-11-08T15:21:12+00:00
language: es
section: Seguridad
source: https://www.security-next.com/192441
organizations: apache, ofbiz, rce
publisher: Dataloco
---

# Detectada vulnerabilidad RCE en Apache OFBiz

Se ha revelado una grave vulnerabilidad en la suite de aplicaciones empresariales de código abierto Apache OFBiz. El equipo de desarrollo ha proporcionado una versión corregida.

La Apache Software Foundation publicó el 5 de noviembre de 2026 un asesoramiento de seguridad, en el que se hizo referencia a la vulnerabilidad de inyección de código en el widget de la página de inicio de sesión, identificada como CVE-2026-83542.

La vulnerabilidad permite cargar un archivo XML manipulado, lo que posibilita alterar la configuración interna desde el exterior. Esto permite que se lean datos no autorizados, ya que las expresiones del lenguaje de script Groovy incluidas en el XML pueden ser evaluadas fuera del entorno seguro, lo que podría resultar en la ejecución de código arbitrario en el servidor.

No es necesario guardar archivos en el servidor para aprovechar la vulnerabilidad, ya que puede ser explotada durante el procesamiento de envío de datos. Esto incluye la generación de pantallas de error en el proceso de autenticación al iniciar sesión. Además, se ha confirmado que la explotación puede llevarse a cabo a través de métodos distintos a la pantalla de inicio de sesión, devolviendo los resultados de los comandos ejecutados como respuesta HTTP.

La Agencia de Seguridad de Infraestructura Cibernética (CISA) ha evaluado la vulnerabilidad utilizando el sistema de evaluación de vulnerabilidades común CVSSv3.1, otorgándole una puntuación base de 9.8 y clasificándola como crítica en una escala de cuatro niveles.

La vulnerabilidad fue corregida en la versión 24.09.08, que también aborda otras 45 vulnerabilidades. Las vulnerabilidades corregidas en esta actualización incluyen varias identificadas como CVE-2026-66903, CVE-2026-68524, CVE-2026-71901, entre otras.

## This story in other languages

- [Русский](https://www.dataloco.com/ru/kriticeskaia-uiazvimost-udalennogo-vypolneniia-koda-obnaruzena-v-apache-ofbiz)
- [Français](https://www.dataloco.com/fr/vulnerabilite-rce-dans-apache-ofbiz-correctif-disponible)