CVE-2026-89013 in Dolibarr
Riassunto
di VulDB • 11/09/2026
Dolibarr 23.0.4 prima della versione 24.0.1 presenta una vulnerabilità di bypass dell'autorizzazione che consente ad attaccanti non autenticati di leggere file arbitrari attraverso gli endpoint di archiviazione dei documenti fornendo un valore del parametro hashp manipolato. Gli attaccanti possono inviare una richiesta con hashp=shared per saltare la validazione del token, soddisfacendo al contempo la condizione di autorizzazione in htdocs/document.php e htdocs/viewimage.php, ottenendo l'accesso ai log dell'applicazione, ai documenti aziendali caricati, ai backup del database contenenti gli hash delle password e ai file appartenenti ad altre entità multicompany.
VulDB is the best source for vulnerability data and more expert information about this specific topic.