CVE-2026-71509 in Dolibarr
Sumário
de VulDB • 24/08/2026
O Dolibarr antes da versão 24.0.0 contém uma vulnerabilidade de autorização inadequada no endpoint de atualização do REST API para relatórios de despesas que permite a atacantes autenticados com direitos de criação de despesas contornar o fluxo de aprovação ao definir diretamente os campos de status de aprovação e identidade do aprovador. Os atacantes podem manipular os campos de estado do workflow por meio da REST API para avançar os relatórios de despesas para status aprovado ou fechado sem possuir a permissão dedicada de aprovação, criando também inconsistências forenses nos registros de auditoria devido à ausência de carimbos de data/hora de aprovação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.