2024年8月5日互联网公开了Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856),该漏洞允许未经过身份验证的攻击者绕过原有的安全机制执行代码。攻击者可能利用该漏洞来执行恶意操作，包括但不限于获取敏感信息、修改数据或执行系统命令。

目前官方已有可更新版本，建议受影响用户升级至最新版本： Apache OFBiz >= 18.12.15 官方补丁下载地址：https://ofbiz.apache.org/download.html