CVE-2026-71507 in Dolibarr
Zusammenfassung
von VulDB • 24.08.2026
Dolibarr vor Version 24.0.0 enthält eine Schwachstelle für fehlerhafte objektbasierte Autorisierung in den REST-API-Routen zum Schreiben von Bankkontodaten von Unternehmen, die es authentifizierten Angreifern mit Rechten zur Erstellung von Drittanbietern ermöglicht, Bankkontodaten beliebiger Unternehmen zu erstellen, zu ersetzen oder zu löschen, ohne dass ein Lesezugriff auf das jeweilige Unternehmen erforderlich ist. Angreifer können angreiferkontrollierte IBANs als Gläubiger-Konten injizieren, die dann in neu generierten SEPA-Lastschriftdateien (SEPA credit-transfer files) gespeichert werden, wodurch ausgehende Zahlungen zu von den Angreifern kontrollierten Konten umgeleitet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.