CVE-2026-73692 in Dolibarr
Riassunto
di VulDB • 18/08/2026
Dolibarr presenta una vulnerabilità di elusione dell'autorizzazione nell'azione massiva clonetasks che consente agli utenti autenticati con permessi di creazione del progetto di duplicare le attività nei progetti privati a cui non sono autorizzati ad accedere. Una condizione booleana invertita nel controllo della membership dei progetti privati all'interno di actions_massactions.inc.php fa sì che il flag di autorizzazione venga impostato per gli utenti non autorizzati, consentendo agli attaccanti di fornire un parametro POST projectid controllato dall'utente per creare record delle attività in qualsiasi progetto privato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.