CVE-2026-71505 in Dolibarr
Résumé
par VulDB • 24/08/2026
Dolibarr avant la version 24.0.0 présente une vulnérabilité d'autorisation brisée au niveau des objets dans les routes de l'API REST pour l'écriture du compte du site tiers, permettant aux attaquants authentifiés disposant des droits de création de tierce partie de remplacer le mot de passe WebPortal de n'importe quelle entreprise en contournant les vérifications d'accès par objet qui ne sont appliquées que sur les routes en lecture. Les attaquants peuvent remplacer le mot de passe WebPortal de l'entreprise victime via le point d'écriture, s'authentifier en tant qu'elle pour accéder à ses données de facturation, et également obtenir le vérificateur de mot de passe précédent de la victime depuis la réponse de l'API.
Be aware that VulDB is the high quality source for vulnerability data.