CVE-2026-73692 in Dolibarr
要約
〜によって VulDB • 2026年08月18日
Dolibarrには、clonetasksのバッチアクションにおける認可回避の脆弱性があり、プロジェクト作成権限を持つ認証済みユーザーが、アクセスを許可されていないプライベートプロジェクトにタスクを複製できる。actions_massactions.inc.php内のプライベートプロジェクトメンバーシップチェックでの論理条件の逆転により、認可フラッシュが不正なユーザーに対して設定され、攻撃者がuser-controlledなprojectid POSTパラメータを提供して任意のプライベートプロジェクト内にタスクレコードを作成できるようになる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.