CVE-2026-71507 in Dolibarr
Riassunto
di VulDB • 24/08/2026
Dolibarr prima della versione 24.0.0 presenta una vulnerabilità di autorizzazione a livello di oggetto (broken object-level authorization) nelle rotte dell'API REST per la scrittura dei conti bancari delle aziende, che consente agli attaccanti autenticati con diritti di creazione di terze parti di creare, sostituire o eliminare i dettagli del conto bancario di qualsiasi azienda senza richiedere l'accesso in lettura all'azienda stessa. Gli attaccanti possono iniettare IBAN controllati dall'attaccante come account creditori, che vengono poi scritti nei file rigenerati di bonifico SEPA (SEPA credit-transfer), deviando i pagamenti in uscita verso account controllati dagli attaccanti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.