CVE-2026-89013 in Dolibarr
الملخص
بحسب VulDB • 11/09/2026
تحتوي Dolibarr 23.0.4 قبل الإصدار 24.0.1 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية من خلال نقاط نهاية تخزين المستندات عن طريق تزويد معلمة hashp بقيمة مُعدّة خصيصًا. يمكن للمهاجمين إرسال طلب مع hashp=shared لتجاوز التحقق من الرمز المميز (token validation) مع استيفاء شرط التفويض في ملفي htdocs/document.php وhtdocs/viewimage.php، مما يمنحهم الوصول إلى سجلات التطبيق والمستندات التجارية المُحمّلة ونسخ قواعد البيانات التي تحتوي على تجزئات كلمات المرور والملفات التابعة لكيانات متعددة الشركات الأخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.