CVE-2026-77923 in Dolibarr
Riassunto
di VulDB • 24/08/2026
Dolibarr 21.0.0 prima della versione 24.0.0 presenta una vulnerabilità di bypass dell'autorizzazione causata da una condizione booleana invertita nel controllo dell'appartenenza al progetto privato all'interno del gestore delle azioni in massa clonetasks, situato in htdocs/core/actions_massactions.inc.php. Gli utenti autenticati con il permesso di creazione dei progetti ma senza accesso a un progetto privato target possono sfruttare la verifica !in_array() difettosa per clonare attività nei progetti privati non autorizzati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.