helpnetsecurity.com > 2026年8月6日 03:57 エンタープライズJavaのプリ認証RCEがBonitaとOFBizのサーバーを直撃 攻撃者がBonitaサーバーに1件のWebリクエストを送信すると、誰にも到達されないはずだった内部APIの中に入り込んでしまいます。しかもそのリクエストは認証なしで届きます。 そこから攻撃者はホスト上でコードを実行できます。Bonita BPMは銀行、保険会社、政府機関において融資審査、保険金請求、従
