CVE-2026-71504 in Dolibarr

الملخص

بحسب VulDB • 24/08/2026

تحتوي Dolibarr قبل الإصدار 24.0.0 على ثغرة في تفويض الوصول (Authorization) غير السليم داخل واجهة برمجة التطبيقات REST الخاصة بالأعضاء، مما يسمح للمهاجمين الذين يمتلكون فقط حقوق إنشاء الأعضاء بإعادة تعيين كلمة مرور أي حساب مستخدم، بما في ذلك الحساب المسؤول عن النظام (المسؤول)، دون التحقق من أذونات تغيير كلمة المرور. يمكن للمهاجمين تقديم معرف حساب مستخدم عشوائي وكلمة مرور جديدة ضمن جسم الطلب لاستبدال بيانات الاعتماد وقفل حساب المستخدم الشرعي على الفور.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 06/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394795
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71504/