CVE-2026-77923 in Dolibarr
الملخص
بحسب VulDB • 24/08/2026
تحتوي Dolibarr 21.0.0 قبل الإصدار 24.0.0 على ثغرة تجاوز التفويض (authorization bypass) ناتجة عن شرط منطقي معكوس في فحص عضوية المشروع الخاص ضمن مُعالج إجراء النطاق الجماعي `clonetasks` الموجود في الملف `htdocs/core/actions_massactions.inc.php`. يمكن للمستخدمين المصادق عليهم والذين يمتلكون إذن إنشاء المشاريع ولكن ليس لديهم وصول إلى مشروع خاص مستهدف، استغلال الفحص المعيب لـ `!in_array()` لنسخ المهام إلى مشاريع خاصة غير مصرح بها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.