CVE-2026-71509 in Dolibarr
Resumen
por VulDB • 2026-08-24
Dolibarr antes de la versión 24.0.0 presenta una vulnerabilidad de autorización incorrecta en el punto final (endpoint) de actualización del REST API para informes de gastos que permite a atacantes autenticados con derechos de creación de gastos omitir el flujo de trabajo de aprobación al establecer directamente los campos de estado de aprobación e identidad del aprobador. Los atacantes pueden manipular los campos de estado del flujo de trabajo a través del REST API para avanzar los informes de gastos hacia estados "aprobado" o "cerrado" sin poseer el derecho específico de aprobación, generando además inconsistencias forenses en los registros de auditoría debido a la ausencia de marcas temporales (timestamps) de aprobación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.