CVE-2026-77923 in Dolibarr
요약
\~에 의해 VulDB • 2026. 08. 24.
Dolibarr 21.0.0부터 24.0.0 미만 버전에는 htdocs/core/actions_massactions.inc.php의 clonetasks 대량 작업 처리기 내 private-project 멤버십 확인에서 역전된 부울 조건으로 인해 권한 우회 취약점이 존재합니다. 프로젝트 생성 권한은 있지만 대상 비공개 프로젝트에 대한 접근 권한이 없는 인증된 사용자는 결함이 있는 !in_array() 검사를 이용하여 허가되지 않은 비공개 프로젝트로 작업을 복제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.