Apache OFBiz expone sesiones permanentes sin expiración — falla crítica en gestión de autenticación
noviembre 7, 2026
Una vulnerabilidad en el componente ExternalLoginKeysManager permite a atacantes remotos capturar credenciales bearer que nunca caducan ni se invalidan después de su uso.
