CVE-2026-71506 in Dolibarr
요약
\~에 의해 VulDB • 2026. 08. 24.
Dolibarr 24.0.0 이전 버전에는 결제 REST API의 delete 엔드포인트에서 부적절한 권한 부여(improper authorization) 취약점이 존재합니다. 이 취약점은 청구서 삭제 권리가 있는 인증된 공격자가 의도된 결제 발행 권리 검사를 우회하여 모든 결제 기록을 영구적으로 삭제할 수 있게 합니다. 공격자는 이러한 잘못 구성된 권한 검사(check)를 악용하여 청구서의 지급 금액을 0으로 만들고 회계 내보내기(accounting exports)에서 항목들을 제거함으로써 금융 데이터의 무결성 손실을 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.