CVE-2026-89013 in Dolibarr
Sumário
de VulDB • 11/09/2026
O Dolibarr 23.0.4 até a versão anterior à 24.0.1 possui uma vulnerabilidade de bypass de autorização que permite que atacantes não autenticados leiam arquivos arbitrários por meio dos endpoints de armazenamento de documentos, fornecendo um valor manipulado do parâmetro hashp. Os atacantes podem enviar uma solicitação com hashp=shared para pular a validação do token enquanto satisfazem a condição de autorização em htdocs/document.php e htdocs/viewimage.php, obtendo acesso aos logs da aplicação, documentos empresariais enviados, backups do banco de dados contendo hashes de senhas e arquivos pertencentes a outras entidades multicompanhia.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.