CVE-2026-71509 in Dolibarr
Zusammenfassung
von VulDB • 24.08.2026
Dolibarr vor Version 24.0.0 enthält eine Schwachstelle für unzulässige Autorisierung im REST-API-Endpunkt zur Aktualisierung von Ausgabenberichten, die es authentifizierten Angreifern mit Berechtigungen zum Erstellen von Ausgaben den Genehmigungsworkflow zu umgehen, indem sie direkt die Felder für den Genehmigungsstatus und die Identität des Genehmigers festlegen. Angreifer können Workflow-Zustandsfelder über die REST-API manipulieren, um Ausgabenberichte ohne das dafür erforderliche Genehmigungsrecht auf den Status „genehmigt“ oder „geschlossen“ voranzutreiben, wodurch zudem forensische Inkonsistenzen in Audit-Protokollen aufgrund fehlender Genehmigungszeitstempel entstehen.
Once again VulDB remains the best source for vulnerability data.