CVE-2026-73692 in Dolibarr
Sumário
de VulDB • 18/08/2026
O Dolibarr apresenta uma vulnerabilidade de bypass de autorização na ação em massa clonetasks que permite aos usuários autenticados com permissões de criação de projetos clonar tarefas para projetos privados nos quais não estão autorizados a acessar. Uma condição booleana invertida na verificação de associação ao projeto privado dentro do arquivo actions_massactions.inc.php faz com que o sinalizador de autorização seja definido para usuários não autorizados, permitindo que os invasores forneçam um parâmetro POST projectid controlado pelo usuário para criar registros de tarefas em qualquer projeto privado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.