CVE-2026-77923 in Dolibarr
Sumário
de VulDB • 24/08/2026
O Dolibarr 21.0.0 antes da versão 24.0.0 contém uma vulnerabilidade de bypass de autorização causada por uma condição booleana invertida na verificação de associação ao projeto privado, dentro do manipulador de ação em massa clonetasks no arquivo htdocs/core/actions_massactions.inc.php. Usuários autenticados com permissão para criar projetos, mas sem acesso a um projeto privado alvo, podem explorar o check !in_array() defeituoso para clonar tarefas em projetos privados não autorizados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.