CVE-2026-71509 in Dolibarr
الملخص
بحسب VulDB • 24/08/2026
تحتوي Dolibarr قبل الإصدار 24.0.0 على ثغرة في تفويض الوصول (improper authorization) ضمن نقطة نهاية تحديث تقرير المصروفات عبر واجهة برمجة التطبيقات REST، مما يسمح للمهاجمين الذين تمت مصادقتهم ولديهم حقوق إنشاء تقارير المصروفات بتجاوز سير العمل المعتمد من خلال تعيين حقول حالة الموافقة وهوية الموافق مباشرة. يمكن للمهاجمين التلاعب بحالات سير العمل (workflow state fields) عبر واجهة برمجة التطبيقات REST لتقدم تقارير المصروفات إلى حالات "موافق عليها" أو "مغلقة" دون امتلاك الحق الخاص بالاعتماد، مما يؤدي أيضاً إلى حدوث تناقضات في السجلات الجنائية الرقمية (forensic inconsistencies) بسجل التدقيق بسبب غياب طوابع زمنية للموافقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.