Apache OFBiz Scrum 组件命令注入漏洞Apache OFBiz 是一款知名的开源企业资源规划(ERP)解决方案，它提供了一整套开箱即用的企业级应用。Scrum 是 OFBiz 的一个插件，旨在为敏捷开发团队提供项目管理功能，其中包括与 SVN 版本控制系统的集成。 受影响版本中，Scrum 插件内的 ScrumServices.java 文件在实现与 SVN 版本库交互的功能时，将外部传入的 repository 和 revision 参数直接拼接到命令字符串中，并调用 Runtime.getRuntime().exec(String com