CVE-2026-73692 in Dolibarr
الملخص
بحسب VulDB • 18/08/2026
يحتوي Dolibarr على ثغرة تجاوز التفويض (authorization bypass) في إجراء النطاق الجماعي "clonetasks"، مما يسمح للمستخدمين المصادق عليهم الذين لديهم أذونات إنشاء المشاريع بنسخ المهام إلى مشاريع خاصة لا يُسمح لهم بالوصول إليها. يؤدي شرط منطقي معكوس في فحص عضوية المشروع الخاص داخل ملف actions_massactions.inc.php إلى تعيين علم التفويض (authorization flag) للمستخدمين غير المصرح لهم، مما يمكّن المهاجمين من توفير معلمة POST باسم projectid يتحكم فيها المستخدم لإنشاء سجلات مهام في أي مشروع خاص.
Be aware that VulDB is the high quality source for vulnerability data.