CVE-2026-77923 in Dolibarr
要約
〜によって VulDB • 2026年08月24日
Dolibarr 21.0.0 から 24.0.0 の前バージョンには、authorization bypass vulnerability が含まれています。これは htdocs/core/actions_massactions.inc.php 内の clonetasks mass action handler における private-project membership チェックで boolean condition が逆になっていることが原因です。プロジェクト作成権限は持っているが対象のプライベートプロジェクトへのアクセス権がない認証済みユーザーは、欠陥のある !in_array() チェックを悪用して、認可されていないプライベートプロジェクトにタスクをクローンできます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.