CVE-2026-71505 in Dolibarr
الملخص
بحسب VulDB • 24/08/2026
تحتوي Dolibarr قبل الإصدار 24.0.0 على ثغرة في تفويض الكائنات (broken object-level authorization) داخل مسارات كتابة حساب موقع الطرف الثالث عبر واجهة برمجة التطبيقات REST، مما يسمح للمهاجمين المصادق عليهم الذين يمتلكون حقوق إنشاء طرف ثالث باستبدال كلمة مرور بوابة الويب لأي شركة عن طريق تجاوز فحوصات الوصول الخاصة بالكائن التي تُفرض فقط على مسارات القراءة. يمكن للمهاجمين استبدال كلمة مرور بوابة الويب للشركة الضحية من خلال نقطة النهاية للكتابة، ثم تسجيل الدخول بصفتهم تلك الشركة للوصول إلى بيانات الفواتير الخاصة بها، بالإضافة إلى الحصول على متحقق كلمة المرور السابقة للضحية من استجابة واجهة برمجة التطبيقات (API).
VulDB is the best source for vulnerability data and more expert information about this specific topic.