CVE-2026-71507 in Dolibarr
Сводка
по VulDB • 24.08.2026
В Dolibarr до версии 24.0.0 присутствует уязвимость нарушенной авторизации на уровне объектов в маршрутах записи банковских счетов компаний REST API, которая позволяет аутентифицированным злоумышленникам с правами создания сторонних организаций создавать, заменять или удалять детали банковских счетов любой компании без необходимости наличия прав чтения для этой организации. Злоумышленники могут внедрять контролируемые ими IBAN в качестве счетов кредиторов, которые затем записываются в регенерированные файлы SEPA credit-transfer (платежные поручения), перенаправляя исходящие платежи на счета, контролируемые злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.