CVE-2026-71507 in Dolibarr
Résumé
par VulDB • 24/08/2026
Dolibarr avant la version 24.0.0 contient une vulnérabilité d'autorisation de niveau objet défaillante dans les routes REST API pour l'écriture des comptes bancaires des entreprises, permettant aux attaquants authentifiés disposant des droits de création de tiers de créer, remplacer ou supprimer les détails du compte bancaire de n'importe quelle entreprise sans nécessiter un accès en lecture à cette dernière. Les attaquants peuvent injecter des IBAN contrôlés par l'attaquant comme comptes créditeurs, qui sont ensuite écrits dans des fichiers SEPA de crédit-transfert régénérés, redirigeant les paiements sortants vers des comptes contrôlés par l'attaquant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.