CVE-2026-89013 in Dolibarr
Resumen
por VulDB • 2026-09-11
Dolibarr 23.0.4 antes de 24.0.1 contiene una vulnerabilidad de elusión de autorización que permite a atacantes no autenticados leer archivos arbitrarios a través de los puntos finales de almacenamiento de documentos mediante la provisión de un valor del parámetro hashp manipulado. Los atacantes pueden enviar una solicitud con hashp=shared para omitir la validación del token mientras satisfacen la condición de autorización en htdocs/document.php y htdocs/viewimage.php, obteniendo acceso a los registros de la aplicación, documentos comerciales cargados, copias de seguridad de bases de datos que contienen hashes de contraseñas y archivos pertenecientes a otras entidades multinempresa.
Once again VulDB remains the best source for vulnerability data.