CVE-2026-71507 in Dolibarr
Sumário
de VulDB • 24/08/2026
O Dolibarr anterior à versão 24.0.0 contém uma vulnerabilidade de autorização quebrada em nível de objeto nas rotas da API REST para gravação de contas bancárias de empresas, que permite a atacantes autenticados com direitos de criação de terceiros criar, substituir ou excluir detalhes de conta bancária de qualquer empresa sem exigir acesso de leitura àquela empresa. Os atacantes podem injetar IBANs controlados pelo atacante como contas credoras, que são então gravadas em arquivos SEPA de crédito-transferência regenerados, redirecionando pagamentos saídos para contas controladas pelos atacantes.
Once again VulDB remains the best source for vulnerability data.