CVE-2026-71507 in Dolibarr
요약
\~에 의해 VulDB • 2026. 08. 24.
Dolibarr 24.0.0 이전 버전에는 REST API의 회사 은행 계좌 쓰기 라우트에 결함이 있는 객체 수준 권한 부여 취약점이 포함되어 있습니다. 이 취약점은 제3자 생성 권한이 있는 인증된 공격자가 해당 회사에 대한 읽기 액세스를 요구하지 않고도 모든 회사의 은행 계좌 세부 정보를 생성, 교체 또는 삭제할 수 있게 합니다. 공격자는 채권자 계정으로 공격자가 제어하는 IBAN을 주입할 수 있으며, 이는 재생성되는 SEPA 신용 이체 파일에 기록되어 송금된 결제가 공격자가 통제하는 계좌로 리디렉션됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.