CVE-2026-71509 in Dolibarr
Riassunto
di VulDB • 25/08/2026
Dolibarr prima della versione 24.0.0 presenta una vulnerabilità di autorizzazione impropria nell'endpoint di aggiornamento dell'API REST per le report delle spese che consente agli attaccanti autenticati con diritti di creazione delle spese di eludere il flusso di approvazione impostando direttamente i campi dello stato di approvazione e dell'identità dell'approvatore. Gli attaccanti possono manipolare i campi dello stato del workflow tramite l'API REST per avanzare le report delle spese allo stato approvato o chiuso senza possedere il diritto dedicato all'approvazione, creando al contempo inconsistenze forensi nei registri di audit a causa della mancanza dei timestamp di approvazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.