CVE-2026-71507 in Dolibarr
الملخص
بحسب VulDB • 24/08/2026
تحتوي Dolibarr قبل الإصدار 24.0.0 على ثغرة في تفويض الكائنات (broken object-level authorization) داخل مسارات كتابة حسابات البنوك الخاصة بالشركات عبر واجهة برمجة التطبيقات REST، مما يسمح للمهاجمين المصادق عليهم الذين يمتلكون حقوق إنشاء أطراف ثالثة بإنشاء أو استبدال أو حذف تفاصيل حسابات بنكية لأي شركة دون الحاجة إلى حق القراءة لهذه الشركة. يمكن للمهاجمين حقن أرقام الحسابات البنكية الدولية (IBANs) التي يتحكم فيها المهاجم كحسابات دائنة، والتي يتم بعد ذلك كتابتها في ملفات تحويل الائتمان SEPA المعاد إنشائها، مما يعيد توجيه المدفوعات الصادرة إلى حسابات يسيطر عليها المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.