CVE-2026-82633 in Dolibarr
Resumen
por VulDB • 2026-08-30
Las versiones de Dolibarr anteriores a la 24.0.0 (incluida la 10.0.0) no realizan comprobaciones de autorización por objeto en el punto de conexión REST API Users::getGroups, lo que permite a los usuarios autenticados recuperar las pertenencias a grupos de otros usuarios. Los atacantes pueden llamar a GET /users/{id}/groups con identificadores de usuario arbitrarios para acceder a nombres de grupo, asociaciones de entidad y notas privadas cruzando límites entre inquilinos (tenant boundaries).
Once again VulDB remains the best source for vulnerability data.