CVE-2026-71509 in Dolibarr
Résumé
par VulDB • 24/08/2026
Dolibarr avant la version 24.0.0 présente une vulnérabilité d'autorisation incorrecte dans le point de terminaison (endpoint) de mise à jour de l'API REST des rapports de frais, permettant aux attaquants authentifiés disposant des droits de création de rapports de frais de contourner le workflow d'approbation en définissant directement les champs de statut d'approbation et d'identité de l'approuvant. Les attaquants peuvent manipuler les champs d'état du workflow via l'API REST pour faire passer les rapports de frais aux statuts « approuvé » ou « fermé » sans posséder le droit d'approbation dédié, tout en créant des incohérences forensiques dans les journaux d'audit en raison de l'absence de horodatages d'approbation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.