---
title: Suite di applicazioni aziendali Apache OFBiz colpita da vulnerabilità critica di esecuzione remota del codice
url: https://www.dataloco.com/it/suite-di-applicazioni-aziendali-apache-ofbiz-colpita-da-vulnerabilita-critica-di-esecuzione-remota-del-codice
published: 2026-11-08T16:34:47+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/192441
organizations: Apache, CISA
publisher: Dataloco
---

# Suite di applicazioni aziendali Apache OFBiz colpita da vulnerabilità critica di esecuzione remota del codice

La suite di applicazioni aziendali open source Apache OFBiz è stata oggetto di una divulgazione di una grave vulnerabilità di sicurezza che consente l'esecuzione remota del codice. Il team di sviluppo ha reso disponibile una versione corretta per mitigare il rischio. La Fondazione del Software Apache ha pubblicato un avviso di sicurezza il 5 novembre 2026 riguardante la vulnerabilità identificata come CVE-2026-83542, situata nel widget della pagina di accesso. Gli attaccanti potrebbero caricare file XML modificati per definire le interfacce grafiche e manipolare le impostazioni interne del sistema. Questa azione permette di forzare il caricamento di documenti XML non autorizzati che contengono espressioni nel linguaggio di scripting Groovy.

Tali espressioni possono essere valutate al di fuori del sandbox di sicurezza, consentendo l'esecuzione di codice arbitrario direttamente sul server. L'exploit non richiede la creazione di file sul sistema e può essere sfruttato durante la trasmissione dei dati. Il processo che genera la schermata di errore in caso di fallimento dell'autenticazione durante il login è uno dei punti vulnerabili. È stato confermato che lo sfruttamento è possibile anche attraverso canali diversi dalla pagina di accesso standard. I risultati delle comandi eseguiti vengono restituiti come risposta HTTP all'attaccante. L'agenzia statunitense per la sicurezza delle infrastrutture cyber, nota come CISA, ha assegnato un punteggio base CVSSv3.1 di 9.8 alla vulnerabilità.

La CISA ha classificato la minaccia come critica, assegnando il livello più alto su una scala di quattro gradi. Una correzione è stata implementata nella versione 24.09.08 del software. Questa specifica versione affronta la vulnerabilità principale menzionata insieme ad altre quarantacinque diverse. L'aggiornamento risolve un vasto elenco di identificativi di vulnerabilità, inclusi CVE-2026-66903, CVE-2026-68524 e molti altri fino a CVE-2026-114277.

## This story in other languages

- [Русский](https://www.dataloco.com/ru/kriticeskaia-uiazvimost-udalennogo-vypolneniia-koda-obnaruzena-v-apache-ofbiz)
- [Français](https://www.dataloco.com/fr/vulnerabilite-rce-dans-apache-ofbiz-correctif-disponible)
- [Español](https://www.dataloco.com/es/detectada-vulnerabilidad-rce-en-apache-ofbiz)