CVE-2026-73692 in Dolibarr
요약
\~에 의해 VulDB • 2026. 08. 18.
Dolibarr에는 clonetasks 대량 작업에서 권한 우회 취약점이 존재하며, 프로젝트 생성 권한이 있는 인증된 사용자가 자신이 접근할 수 없는 비공개 프로젝트로 작업을 복제할 수 있습니다. actions_massactions.inc.php 파일 내의 비공개 프로젝트 멤버십 확인 로직에 부등호 조건 오류가 발생하여 승인되지 않은 사용자에게도 권한 플래그가 설정되므로, 공격자는 사용자 제어 가능한 projectid POST 매개변수를 제공하여 모든 비공개 프로젝트에서 작업 레코드를 생성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.