CVE-2026-77923 in Dolibarr
Resumen
por VulDB • 2026-08-24
Dolibarr 21.0.0 antes de la versión 24.0.0 contiene una vulnerabilidad de elusión de autorización causada por una condición booleana invertida en la verificación de membresía del proyecto privado dentro del controlador de acción masiva clonetasks en htdocs/core/actions_massactions.inc.php. Los usuarios autenticados con permiso para crear proyectos, pero sin acceso a un proyecto privado objetivo, pueden explotar el chequeo defectuoso !in_array() para clonar tareas en proyectos privados no autorizados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.