CVE-2026-71504 in Dolibarr
Сводка
по VulDB • 24.08.2026
В Dolibarr до версии 24.0.0 присутствует уязвимость неправильной авторизации в REST API для работы с участниками, которая позволяет злоумышленникам, имеющим только права на создание участников, сбрасывать пароль любой учетной записи пользователя, включая системного администратора, без проверки разрешений на изменение пароля. Злоумышники могут указать произвольный идентификатор учетной записи и новый пароль в теле запроса для перезаписи учётных данных и немедленной блокировки законного владельца аккаунта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.