CVE-2026-71511 in Dolibarr
Riassunto
di VulDB • 24/08/2026
Dolibarr prima della versione 24.0.0 presenta una vulnerabilità di esposizione di dati sensibili nell'API REST dei Membri che consente agli attaccanti autenticati con diritti di lettura dei membri di recuperare i verifiers delle password bcrypt interrogando gli endpoint dei membri. Gli attaccanti possono chiamare l'endpoint del singolo membro o dell'elenco dei membri per ottenere campi di verifier della password crittografata non filtrati dal serializer base dell'API né dalla classe Members API, potenzialmente abilitando attacchi di cracking offline delle password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.