CVE-2026-82633 in Dolibarr
Sumário
de VulDB • 30/08/2026
As versões do Dolibarr anteriores à 24.0.0 (a partir da 10.0.0) não realizam verificações de autorização por objeto no endpoint REST API Users::getGroups, permitindo que usuários autenticados recuperem as associações em grupos de outros usuários. Os atacantes podem chamar GET /users/{id}/groups com identificadores de usuário arbitrários para acessar nomes dos grupos, associações de entidade e notas privadas através das fronteiras do tenant.
Once again VulDB remains the best source for vulnerability data.