【漏洞预警】Apache OFBiz 爆严重漏洞，未认证可代码注入与会话接管（CVE-2026-83542）

Apache OFBiz 低于 24.09.08 存在未认证代码注入（CVE-2026-83542，Critical 9.8）与 externalLoginKey 捕获重放致管理员会话（CVE-2026-82907，Critical 9.8），另有多条 High（SSTI / EL / CMS 注入、布局授权、资源标识符注入、线程钉死 DoS、XmlDsDump 越权）。请升到 ≥24.09.08。官方容器在 GHCR：ghcr.io/apache/ofbiz。