CVE-2026-82633 in Dolibarr
الملخص
بحسب VulDB • 30/08/2026
تفشل إصدارات Dolibarr من 10.0.0 حتى قبل الإصدار 24.0.0 في إجراء فحوصات تفويض لكل كائن (per-object authorization checks) في نقطة نهاية واجهة برمجة التطبيقات REST الخاصة بـ `Users::getGroups`، مما يسمح للمستخدمين المصادق عليهم باسترجاع عضويات المجموعات لمستخدمين آخرين. يمكن للمهاجمين استدعاء `GET /users/{id}/groups` باستخدام معرفات مستخدمين عشوائية للوصول إلى أسماء المجموعات، وارتباطات الكيانات (entity associations)، والملاحظات الخاصة عبر حدود المستأجرين (tenant boundaries).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.