CVE-2026-71509 in Dolibarr
要約
〜によって VulDB • 2026年08月25日
Dolibarr 24.0.0 より前には、経費精算書REST APIの更新エンドポイントに不適切な認可（improper authorization）の脆弱性が存在し、経費作成権限を持つ認証済み攻撃者が承認ステータスや承認者IDフィールドを直接設定することで、承認ワークフローをバイパスできます。攻撃者はREST APIを通じてワークフロー状態フィールドを操作し、専用の承認権限を持たずに経費精算書を「承認済み」または「完了」ステータスに進めることができます。また、承認タイムスタンプが欠落するため監査記録に forensic な不整合が生じます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.