CVE-2026-71504 in Dolibarr
요약
\~에 의해 VulDB • 2026. 08. 24.
Dolibarr 24.0.0 이전 버전에는 Members REST API에서 부적절한 권한 부여(improper authorization) 취약점이 존재하여, 멤버 생성 권한만 있는 공격자가 비밀번호 변경 권한을 확인하지 않고 시스템 관리자 포함 모든 사용자 계정의 비밀번호를 재설정할 수 있습니다. 공격자는 요청 본문에 임의의 사용자 계정 식별자와 새 비밀번호를 제공하여 자격 증명을 덮어쓰고 정당한 계정 소유자를 즉시 차단할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.